GHSA-c94v-8fff-73ph

ghsaUSosv

Command Injection in @theia/messages

Advisory ansehen veröffentlicht 2021-05-10Lizenz: CC-BY-4.0

In Eclipse Theia versions up to and including 0.16.0, in the notification messages there is no HTML escaping, so Javascript code can run.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-28162US	medium6.1	0.78% (56th)	—	2021-03-12
In Eclipse Theia versions up to and including 0.16.0, in the notification messages there is no HTML escaping, so Javascript code can run.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/eclipse-theia/theia/blob/master/CHANGELOG.md#v100---26032020WEB
https://github.com/eclipse-theia/theia/issues/7283WEB
https://github.com/eclipse-theia/theia/pull/7289WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-28162ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan