High WID-SEC-2023-1271 0 CVEs

npm: Schwachstelle ermöglicht Codeausführung

Published May 22, 2023 · Updated May 22, 2023 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in npm ausnutzen, um beliebigen Programmcode auszuführen.

npm ist ein Paketmanager für die JavaScript-Laufzeitumgebung Node.js.

GitHub Advisory Database vom 2023-05-22
https://github.com/google/security-research/security/advisories/GHSA-wr8v-3jqh-9x36