CVE-2023-26114
CVE-2023-26114
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Versions of the package code-server before 4.10.1 are vulnerable to Missing Origin Validation in WebSockets handshakes. Exploiting this vulnerability can allow an adversary in specific scenarios to access data from and connect to the code-server instance.
CVSS 8.2 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
code-server
- Versions du logiciel
- ≥ 0, < 4.10.1: Concernée (semver)
Mettez à jour vers 4.10.1
code-server npm
- Plages de versions concernées
- SEMVER: < 4.10.1
Mettez à jour vers 4.10.1