Описание
Improper Verification of Communication Channel in @theia/plugin-ext
In versions of the @theia/plugin-ext component of Eclipse Theia prior to 1.18.0, Webview contents can be hijacked via postMessage().
Пакеты
Наименование
@theia/plugin-ext
npm
Затронутые версииВерсия исправления
< 1.18.0
1.18.0
Связанные уязвимости
CVSS3: 6.1
nvd
около 4 лет назад
In versions of the @theia/plugin-ext component of Eclipse Theia prior to 1.18.0, Webview contents can be hijacked via postMessage().