CVE:CVE-2021-28161
CNNVD:CNNVD-202103-887
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。
Eclipse Theia versions up to and including 1.8.0 存在跨站脚本漏洞，该漏洞源于调试控制台中没有HTML转义，因此可以注入任意Javascript代码。
solution:Upgrade eclipse theia to a higher version than 1.8.0,and avoid the version (,1.8.0]