تنبيه npm
2987تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
19 يوليو, 2022
● عالٍ جدًا
2022-5038
الكل
الوصف:
صدرت npm تحديثاً لمعالجة ثغرة في المنتجات التالية:
- thenify
- < 3.3.1
- jquery-ui
- < 1.13.2
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تنفيذ برمجيات خبيثة
الاجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت npm توضيحًا لهذا التحديث: