Bump proxy-addr to 2.0.8

未關閉 適合新手
#8,013 3 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度
2/5
預估耗時
1-3 小時
新手友好度
74/100
Issue 類型
缺陷
描述清晰度
基本清楚
活躍度
活躍
技術堆疊
javascript, typescript
領域
security

研究方向

找出 proxy-addr 2.0.7 在相依性清單和 lockfile 中的項目,然後檢查此儲存庫中更新相依性的方式。將套件更新至 2.0.8,更新所有相應的 lockfile 資料,並執行相關的相依性檢查或測試,以確認易受攻擊的版本已不存在。

由索引模型根據 Issue 內容生成。

描述

security
Is there an existing issue for this?
  • I have searched the existing issues
OS/Web Information
  • code-server --version: 1.137
Steps to Reproduce

Latest code server version to date ships proxy-addr version 2.0.7, which is said to be vulnerable to CVE-2026-90711.

Expected

Could proxy-addr be bumped to 2.0.8 to address this?

Actual
Logs

Screenshot/Video

No response

Does this bug reproduce in native VS Code?

No, this works as expected in native VS Code

Does this bug reproduce in VS Code web?

I did not test VS Code web

Does this bug reproduce in GitHub Codespaces?

I did not test GitHub Codespaces

Are you accessing code-server over a secure context?
  • I am using a secure context.
Notes

No response

主要語言
TypeScript
星號
79.4k
分支
6.9k
平均合併
2 天 13 小時
30 天內合併 PR
39

貢獻指南

開啟貢獻指南

從這裡開始

  1. 先讀完整個 Issue,再讀專案的貢獻指南。
  2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
  3. Fork 儲存庫,在一個分支上完成修改。
  4. 送出 Pull Request,並在描述裡引用這個 Issue 編號。

coder/code-server 的其他 Issue

查看 coder/code-server 的全部 Issue

相似的 Issue

更多 TypeScript Issue

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。