CVE-2023-26114 in code-server정보

요약

\~에 의해 VulDB • 2026. 06. 30.

code-server 버전 4.10.1 미만의 패키지는 WebSocket 핸드셰이크에서 원본 검증 누락(Missing Origin Validation) 취약점에 노출되어 있습니다. 이 취약점을 악용하면 특정 시나리오 하에 공격자가 코드 서버 인스턴스에 접근하여 데이터를 조회하거나 연결할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

Snyk

예약하다

2023. 02. 20.

공개

2023. 03. 23.

모더레이션

수락

항목

VDB-223636

CPE

준비됨

CWE

CWE-346 (확인됨)

CVSS

9.3 (NVD)

EPSS

0.00340

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-26114
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-26114
CVE Details	https://www.cvedetails.com/cve/CVE-2023-26114/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!