High WID-SEC-2022-2285 0 CVEs

npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 11, 2022 · Updated Dec 11, 2022 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in npm ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

npm ist ein Paketmanager für die JavaScript-Laufzeitumgebung Node.js.

Invisible npm malware - evading security checks with crafted versions vom 2022-11-29
https://jfrog.com/blog/invisible-npm-malware-evading-security-checks-with-crafted-versions/