تحديث npm
2696تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
5 أكتوبر, 2021
● عالٍ جدًا
2021-3613
الكل
الوصف:
أصدرت npm تحديثًا لمعالجة ثغرة في المنتج التالي:
- lodash
- <= 4.17.21
التهديدات:
يمكن للمهاجم استغلال الثغرة من خلال تنفيذ برمجيات خبيثة.
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت npm توضيحًا لهذا التحديث: