التنبيهات الأمنية

تم ارسال تقييمك بنجاح.
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

عالٍ جدًا

عالي

متوسط

منخفض

تنبيه npm

244

تاريخ التحذير: 23 يناير, 2022

مستوى الخطورة ● عالي

رقم التحذير: 2022-4264

القطاع المستهدف: الكل

الوصف:

أصدرت npm عدّة تحديثات لمعالجة ثغرة في المنتجات التالية:

  • log4js
    • < 6.4.0
  • Epubjs
    • < 0.3.89
  • node-fetch
    • >= 3.0.0, < 3.1.1
    • < 2.6.7
  • colors
    • >= 1.4.1
  • nanoid
    • < 3.1.31

التهديدات:

يمكن للمهاجم استغلال الثغرة وتنفيذ مايلي:

هجمة البرمجة عبر المواقع (Cross-site scripting (XSS))

الاجراءات الوقائية:
آخر تحديث في 23 يناير, 2022

قيم المحتوى

rate-icon
up icon