Security Vulnerability Patch Required - CVE-2025-15467

Aberta

#7,658 aberta em 3/2/2026 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 4/5
Tempo estimado: 3-5 dias
Facilidade para iniciantes: 30/100

Tipo de issue: Bug
Clareza: Precisa de esclarecimento
Status de atividade: Estagnada
Domínio: security

Direção de pesquisa

Nenhum arquivo, teste ou ponto de entrada é especificado. Localize onde o repositório declara ou empacota libssl3 e openssl, depois verifique se ambos estão usando a versão fixa informada 3.0.18-1-deb12u2 e confirme que a vulnerabilidade foi corrigida.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

enhancement high-priority security

🔒 Security Vulnerability Patch Required - CVE-2025-15467

📋 Summary

A Critical severity security vulnerability (CVE-2025-15467) has been discovered in libssl3 and openssl packages. Immediate patching is required.

🚨 Vulnerability Details

CVE ID: CVE-2025-15467
Severity: 🔴 Critical
Affected Packages:
- libssl3 (redhat 9.8)
- openssl (redhat 9.8)

📦 Current vs Fixed Versions

Package	Current Version	Fixed Version	Status
libssl3	3.0.18-1-deb12u1	3.0.18-1-deb12u2	⚠️ Outdated
openssl	3.0.18-1-deb12u1	3.0.18-1-deb12u2	⚠️ Outdated

Linguagem predominante: TypeScript
Estrelas: 79.4k
Forks: 6.9k
Merge médio: 2d 13h
PRs com merge (30d): 39

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de coder/code-server

Document that Cloudflare Rocket Loader must be disabled (blank page, third report) Aberta

Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 92/100

coder/code-server#8017 · 2 comentários · Aberta em 22/9/2026
Bump proxy-addr to 2.0.8 Aberta

security

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 74/100

coder/code-server#8013 · 4 comentários · Aberta em 17/9/2026
[Feature Request] Intercepting hardcoded localhost WebSockets for HMR (.NET Hot Reload / dotnet watch) Aberta

enhancement

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

coder/code-server#7976 · 2 comentários · Aberta em 1/9/2026
Add "Integrated browser" support for code-server Aberta

enhancement

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

coder/code-server#7962 · 3 comentários · Aberta em 25/8/2026
--reconnection-grace-time does not survive closing the browser tab Aberta

bug needs-investigation

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 55/100

coder/code-server#7955 · 1 comentário · Aberta em 19/8/2026