Storybook 开发服务器令牌泄露漏洞获修复
热点事件持续更新
Storybook 开发服务器令牌泄露漏洞获修复
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
Storybook 发布安全公告称，其开发服务器会把 WebSocket 认证令牌暴露给任何能加载其 HTML 页面的客户端；同一局域网内的主机可通过 IP 访问并取得该令牌，进而向 story 文件注入代码或创建新文件，在特定条件下可在开发者机器上执行代码。Storybook 已发布 8.6.19、9.1.21、10.6.2 和 11.0.0-alpha.6 等补丁版本。 公告称，在不受信任的局域网或伪装成可信网络的 WiFi 接入点下运行开发服务器会受影响；安装 Vitest 插件并使用旧版 Vitest 时影响更大。若开发服务器所在环境无法被其他设备访问（如容器未发布 Storybook 端口，或仅发布在 127.0.0.1），则不受影响。
AI 根据报道生成 · 5 小时前更新
最新进展10月23日 00:31
Storybook 修复 dev server 局域网代码注入漏洞，发布 8.6.19、9.1.21、10.6.2 等补丁版本报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)Storybook 修复 dev server 局域网代码注入漏洞，发布 8.6.19、9.1.21、10.6.2 等补丁版本
Storybook 发布安全通告，指出 dev server 会把 WebSocket 认证 token 暴露给任何能加载其 HTML 页面的客户端，同一局域网内的主机可通过 IP 访问并取得该 token，进而向 story 文件注入代码或创建新文件，在特定条件下可在开发者机器上执行代码。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月23日 02:00
- 近 24 小时变化
- –
02.557.510
02:0003:0004:0005:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。