CVE-2021-41038CWE-940

CVE-2021-41038: fallo en The Eclipse Foundation @theia/plugin-ext

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear @theia/plugin-ext+ Monitorear @theia/plugin-ext

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
In versions of the @theia/plugin-ext component of Eclipse Theia prior to 1.18.0, Webview contents can be hijacked via postMessage().
Productos afectados
The Eclipse Foundation · @theia/plugin-ext