PT-2020-20962

تاريخ النشر

2020-09-04

·

تاريخ التحديث

2020-09-04

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions bin-links versions prior to 1.1.5
Description The issue allows attackers to create symlinks to files outside of the node modules folder through the bin field, potentially granting access to unauthorized files.
Recommendations Upgrade to version 1.1.5 or later.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-2MJ8-PJ3J-H362
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾