Skip to content
OpenAdvisories
High WID-SEC-2022-2278 1 CVE

npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 14, 2021 · Updated Dec 11, 2022 · Revision 7 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in npm ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

npm ist ein Paketmanager für die JavaScript-Laufzeitumgebung Node.js.

Vulnerabilities 1

  • Critical 9.0
    CVE-2021-43616 Public exploit

    The npm ci command in npm 7.x and 8.x through 8.1.3 proceeds with an installation even if dependency information in pac…

    npm npm npm Debian Ubuntu Alpine

Revision history

  1. #7

    Neue Updates von Amazon aufgenommen

  2. #6

    Neue Updates von Oracle Linux aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Amazon aufgenommen

  5. #3

    Referenz(en) aufgenommen: FEDORA-2022-97B214B298

  6. #2

    Referenz(en) aufgenommen: FEDORA-2022-0C0C487184

  7. #1

    Initiale Fassung

References