تنبيه npm
2544تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
13 مارس, 2022
● متوسط
2022-4515
الكل
أصدرت npm عدّة تحديثات بخصوص عددٍ من الثغرات في المنتجات التالية:
- parse-server
- < 4.10.7
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تنفيذ برمجيات خبيثة
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت npm توضيحًا لهذا التحديثات: