Bump proxy-addr to 2.0.8

Đang mở Phù hợp với người mới
#8,013 3 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
74/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
javascript, typescript
Lĩnh vực
security

Hướng nghiên cứu

Xác định các mục trong tệp manifest dependency và lockfile cho proxy-addr 2.0.7, sau đó kiểm tra cách các dependency được cập nhật trong repository này. Cập nhật package lên 2.0.8, làm mới mọi dữ liệu lockfile tương ứng và chạy các bước kiểm tra dependency hoặc test phù hợp để xác nhận rằng phiên bản dễ bị tấn công không còn tồn tại.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

security
Is there an existing issue for this?
  • I have searched the existing issues
OS/Web Information
  • code-server --version: 1.137
Steps to Reproduce

Latest code server version to date ships proxy-addr version 2.0.7, which is said to be vulnerable to CVE-2026-90711.

Expected

Could proxy-addr be bumped to 2.0.8 to address this?

Actual
Logs

Screenshot/Video

No response

Does this bug reproduce in native VS Code?

No, this works as expected in native VS Code

Does this bug reproduce in VS Code web?

I did not test VS Code web

Does this bug reproduce in GitHub Codespaces?

I did not test GitHub Codespaces

Are you accessing code-server over a secure context?
  • I am using a secure context.
Notes

No response

Ngôn ngữ chính
TypeScript
Star
79.4k
Fork
6.9k
Merge trung bình
2 ngày 13 giờ
Pull request đã merge (30 ngày)
39

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của coder/code-server

Tất cả issue của coder/code-server

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.