CVE:CVE-2021-42648
CNNVD:CNNVD-202205-3029
Coder Code-Server是美国Coder公司的一款基于微软开源的 Visual Studio Code 开发的产品。用于为开发者构建一个便捷统一的开发环境。
Coder Code-Server 3.12.0 之前版本存在安全漏洞，攻击者利用该漏洞可通过精心设计的 URL 执行任意代码。
solution:Upgrade coder code-server to a higher version than 3.12.0,and avoid the version (,3.12.0)