GHSA-cwg9-c9cr-p5fq

ghsaUSosv

Improper Neutralization of Input in Theia console

Advisory ansehen veröffentlicht 2021-04-13Lizenz: CC-BY-4.0

In Eclipse Theia versions up to and including 1.8.0, in the debug console there is no HTML escaping, so arbitrary Javascript code can be injected.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-28161US	medium6.1	0.71% (53rd)	—	2021-03-12
In Eclipse Theia versions up to and including 1.8.0, in the debug console there is no HTML escaping, so arbitrary Javascript code can be injected.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/eclipse-theia/theia/issues/8794WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-28161ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan