MEDIUM🇬🇧 English

CVE-2021-42648

CVSS 6.1v3.1pub. 2022-05-11upd. 2024-11-21

Cross-site scripting (XSS) vulnerability exists in Coder Code-Server before 3.12.0, allows attackers to execute arbitrary code via crafted URL.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

  • Coder Code Server

    APP
    Coder
    < 3.12.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCEXSS
CWE
Referencje

Powiązane podatności

CVE-2023-26114HIGH8.2ten sam produkt

Versions of the package code-server before 4.10.1 are vulnerable to Missing Origin Validation in WebSockets ha...

CVE-2021-3810HIGH7.5ten sam produkt

code-server is vulnerable to Inefficient Regular Expression Complexity

CVE-2026-46354CRITICAL9.1PL ✓ten sam vendor

Coder: brak weryfikacji podpisu PKCS#7 w Azure Instance Identity

CVE-2026-55427HIGH8.3PL ✓ten sam vendor

Coder: command injection przez niesanityzowane ustawienia SSH w ~/.ssh/config

CVE-2026-55428HIGH8.2PL ✓ten sam vendor

Coder: brak weryfikacji AllowedIPs w koordynatorze tailnet — eskalacja dostępu przez WireGuard