الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديثات npm
3063
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
9 يونيو, 2021
● عالٍ جدًا
2021-3013
الكل
الوصف:
أصدرت npm عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- normalize-url
- نسخ ما قبل نسخة 4.5.1
- js-extend
- 0.0.1 - 1.0.1
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حجب الخدمة (DoS)
- هجمة prototype-pollution
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت npm توضيحًا لهذه التحديثات:
قيم المحتوى
شارك الصفحة
