CVE-2023-26114
CVE-2023-26114
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of the package code-server before 4.10.1 are vulnerable to Missing Origin Validation in WebSockets handshakes. Exploiting this vulnerability can allow an adversary in specific scenarios to access data from and connect to the code-server instance.
CVSS 8.2 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
code-server
- Softwareversionen
- ≥ 0, < 4.10.1: Betroffen (semver)
Auf 4.10.1 aktualisieren
code-server npm
- Betroffene Versionsbereiche
- SEMVER: < 4.10.1
Auf 4.10.1 aktualisieren