تنبيه npm
2654تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
24 مايو, 2022
● عالي
2022-4875
الكل
الوصف:
أصدرت npm تحديثاً لمعالجة ثغرة في المنتجات التالية:
- hawk
- < 9.0.1
- matrix-appservice-irc
- <= 0.33.1
التهديدات:
يمكن للمهاجم استغلال الثغرة من خلال تنفيذ برمجيات خبيثة.
الاجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت npm توضيحًا لهذا التحديث: