CVE-2021-41038
Orta
Açıklama
Eclipse Theia'nın 1.18.0 öncesindeki @theia/plugin-ext bileşeni sürümlerinde, Webview içerikleri postMessage() aracılığıyla ele geçirilebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünEclipse Theia
Yayın10 Kas 2021
İlk görülme10 Kas 2021
Zayıflık türüCWE-940CWE-940
Nasıl düzeltilir
Güncelleyin
- eclipse theia1.18.0 ya da sonraki bir sürüm
- @theia/plugin-ext1.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse theia | v < 1.18.0 | 1.18.0 |
| @theia/plugin-extnpm | v < 1.18.0 | 1.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.