تم ارسال تقييمك بنجاح.

تنبيه npm

93
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

عالٍ جدًا

عالي

متوسط

منخفض

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

18 سبتمبر, 2022

● عالي

2022-5252

الكل

الوصف:

أصدرت npm تحديثا بخصوص ثغرة في المنتج التالي:

  • parse-server
    • < 4.10.14
    • >= 5.0.0, < 5.2.5
  • nodebb
    • <= 1.17.1
التهديدات:

يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:

  • تجاوز آلية حماية
  • تنفيذ برمجيات خبيثة
الاجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت npm توضيحًا لهذا التحديث:

آخر تحديث في 18 سبتمبر, 2022

قيم المحتوى

rate-icon
up icon