Improper Verification of Communication Channel in @theia/plugin-ext

中 6.1CVE-2021-41038 · GHSA-w6v7-w58j-pg5r · 10/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-41038 は theia (eclipse), @theia/plugin-ext に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.74%（全脆弱性の 54.5% より高い）。
対処：1.18.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
theia eclipse	`< 1.18.0`	`1.18.0`
@theia/plugin-ext npm	`< 1.18.0`	`1.18.0`

In versions of the @theia/plugin-ext component of Eclipse Theia prior to 1.18.0, Webview contents can be hijacked via postMessage().

NVD の説明

In versions of the @theia/plugin-ext component of Eclipse Theia prior to 1.18.0, Webview contents can be hijacked via postMessage().

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

< 1.18.0

1.18.0

npm

< 1.18.0

1.18.0

theia のその他の脆弱性

すべて見る →