Skip to content
OpenAdvisories
Medium WID-SEC-2022-0293 1 CVE

npm: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 13, 2022 · Updated Apr 4, 2023 · Revision 8 · de-DE

Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: QRadar SIEM Product: Spectrum Protect Product: Spectrum Protect < 10.1.14 Product: Spectrum Protect 8.1 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in npm ausnutzen, um Informationen offenzulegen.

Product

npm ist ein Paketmanager für die JavaScript-Laufzeitumgebung Node.js.

Vulnerabilities 1

  • High 7.5
    CVE-2022-29244

    npm packing does not respect root-level ignore files in workspaces

    npm pack ignores root-level .gitignore and .npmignore file exclusion directives when run in a workspace or with a workspace flag (ie. `--workspaces`, `--workspace=<name>`). Anyone who has run `npm pack` or `npm publish` inside a workspace, as of v7.9.0 and v7…

    npm npm npm npm Ubuntu npm

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von IBM aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates aufgenommen

  5. #4

    Neue Updates von Oracle Linux aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von SUSE aufgenommen

  8. #1

    Initiale Fassung

References