Bump proxy-addr to 2.0.8

Offen Anfängerfreundlich

#8,013 erstellt am 17.9.2026 4 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 2/5
Geschätzter Aufwand: 1-3 Stunden
Anfängerfreundlichkeit: 74/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Aktiv
Tech-Stack: javascript, typescript
Bereich: security

Rechercherichtung

Finde die Dependency-Manifest- und Lockfile-Einträge für proxy-addr 2.0.7 und prüfe anschließend, wie Dependencies in diesem Repository aktualisiert werden. Aktualisiere das Paket auf 2.0.8, aktualisiere alle entsprechenden Lockfile-Daten und führe die relevanten Dependency- oder Testprüfungen aus, um zu bestätigen, dass die verwundbare Version nicht mehr vorhanden ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

security

Is there an existing issue for this?

I have searched the existing issues

OS/Web Information

code-server --version: 1.137

Steps to Reproduce

Latest code server version to date ships proxy-addr version 2.0.7, which is said to be vulnerable to CVE-2026-90711.

Expected

Could proxy-addr be bumped to 2.0.8 to address this?

Actual

Logs

Screenshot/Video

No response

Does this bug reproduce in native VS Code?

No, this works as expected in native VS Code

Does this bug reproduce in VS Code web?

I did not test VS Code web

Does this bug reproduce in GitHub Codespaces?

I did not test GitHub Codespaces

Are you accessing code-server over a secure context?

I am using a secure context.

Notes