exploitDog

GHSA-2gp3-6c9p-jp7w

Опубликовано: 12 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Cross site scripting in code-server

Cross-site scripting (XSS) vulnerability exists in Coder Code-Server before 3.12.0, allows attackers to execute arbitrary code via crafted URL.

Ссылки

Пакеты

Наименование

code-server

npm

Затронутые версииВерсия исправления

< 3.12.0

3.12.0

EPSS

Процентиль: 60%

0.00398

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-42648

CVSS3: 6.1

nvd

больше 3 лет назад

Cross-site scripting (XSS) vulnerability exists in Coder Code-Server before 3.12.0, allows attackers to execute arbitrary code via crafted URL.

EPSS

Процентиль: 60%

0.00398

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79