CVE:CVE-2021-41038
CNNVD:CNNVD-202111-1018
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。
Eclipse Theia  1.18.0 之前的 @theia/plugin-ext 组件版本中存在安全漏洞，该漏洞源于 Webview 内容可以通过 postMessage() 被劫持。
solution:Upgrade eclipse theia to a higher version than 1.18.0,and avoid the version (,1.18.0)