Bump proxy-addr to 2.0.8

Abierto Apto para principiantes
#8,013 3 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
74/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
javascript, typescript
Área
security

Línea de trabajo

Localiza las entradas del manifiesto de dependencias y del lockfile para proxy-addr 2.0.7; después, inspecciona cómo se actualizan las dependencias en este repositorio. Actualiza el paquete a 2.0.8, actualiza los datos correspondientes del lockfile y ejecuta las comprobaciones relevantes de dependencias o pruebas para confirmar que la versión vulnerable ya no está presente.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

security
Is there an existing issue for this?
  • I have searched the existing issues
OS/Web Information
  • code-server --version: 1.137
Steps to Reproduce

Latest code server version to date ships proxy-addr version 2.0.7, which is said to be vulnerable to CVE-2026-90711.

Expected

Could proxy-addr be bumped to 2.0.8 to address this?

Actual
Logs

Screenshot/Video

No response

Does this bug reproduce in native VS Code?

No, this works as expected in native VS Code

Does this bug reproduce in VS Code web?

I did not test VS Code web

Does this bug reproduce in GitHub Codespaces?

I did not test GitHub Codespaces

Are you accessing code-server over a secure context?
  • I am using a secure context.
Notes

No response

Lenguaje dominante
TypeScript
Estrellas
79.4k
Forks
6.9k
Merge medio
2 d 13 h
PR fusionados (30 d)
39

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de coder/code-server

Todos los issues de coder/code-server

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.