تنبيه npm
2599تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
29 إبريل, 2022
● عالي
2022-4745
الكل
أصدرت npm تحديثاً لمعالجة ثغرة في المنتج التالي:
- sqlite3
- >= 5.0.0
- < 5.0.3
يمكن للمهاجم استغلال الثغرة من خلال تنفيذ هجمة حجب الخدمة (DoS attack).
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت npm توضيحًا لهذا التحديث: