p PatchFirst

CVE-2023-26114

CVE-2023-26114

CVSS 8.2 · Высокий · EPSS 0,3% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls code-server

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания code-server и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package code-server before 4.10.1 are vulnerable to Missing Origin Validation in WebSockets handshakes. Exploiting this vulnerability can allow an adversary in specific scenarios to access data from and connect to the code-server instance.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • code-server

    Версии
    • ≥ 0, < 4.10.1: Затронуто (semver)

    Обновитесь до 4.10.1

  • code-server npm

    Затронутые диапазоны версий
    • SEMVER: < 4.10.1

    Обновитесь до 4.10.1

Первоисточники

Проверьте свой сервер →