PT-2026-137191
CVE-2026-121749
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Node Version Manager (nvm) الإصدارات من 0.5.0 إلى 0.40.8
الوصف
في الدوال
nvm ls remote index tab و nvm remote version و nvm ls cached يتم تمرير نمط الإصدار المطلوب إلى grep كمعامل مجرد بدون استخدام -e. يمكن تحليل ملف .nvmrc الذي يبدأ سطره الأول بـ - مثل -Rohenpm [A-Za-z0-9]* كخيارات لـ grep. وفي حالة استخدام GNU grep، يقوم الخيار -R بالبحث في الدليل الحالي بشكل متكرر. عند تنفيذ أمر nvm install بسيط، يتعامل nvm مع أي سلسلة مطابقة من تلك الملفات كإصدار، ويقوم بطباعتها وطلبها من المرآة المهيأة، مما قد يؤدي إلى تسريب معلومات حساسة مثل رمز npm (npm token) إلى الطرفية وسجلات المرآة أو أي خادم وكيل. هذا الكشف للقراءة فقط ومقتصر على الأحرف 0-9A-Za-z. +-.التوصيات
تحديث Node Version Manager (nvm) إلى الإصدار 0.41.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾