> Eclipse Theia versions up to and including 跨站脚本漏洞

Eclipse Theia versions up to and including 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202102-1572	CVE编号	CVE-2020-27224
发布时间	2021-02-24	更新时间	2021-03-09
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。 Eclipse Theia versions up to and including 1.2.0 存在跨站脚本漏洞，攻击者可利用该漏洞执行任意代码。

漏洞补丁

目前厂商已发布升级了Eclipse Theia versions up to and including 跨站脚本漏洞的补丁，Eclipse Theia versions up to and including 跨站脚本漏洞的补丁获取链接： https://github.com/eclipse-theia/theia/issues/7954

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-1572