VS Code in the Browser の脆弱性 CVE-2025-47269 が FIX:code-server の乗っ取りの恐れ

VS Code in the Browser at Risk: code-server Security Alert

2025/05/12 SecurityOnline — VS Code をブラウザで実行するために、広く利用される code-server プロジェクトに存在する脆弱性が、新たに公開されたセキュリティ・アドバイザリで明らかにされた。この脆弱性 CVE-2025-47269 (CVSS:8.3) を悪用する攻撃者は、ユーザー・セッションへの不正アクセスの可能性を手にする。

Continue reading “VS Code in the Browser の脆弱性 CVE-2025-47269 が FIX:code-server の乗っ取りの恐れ”