PT-2026-5032
CVE-2026-24910
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Bun الأقدم من 1.3.5
الوصف
يمكن التلاعب بقائمة التبعيات الموثوقة الافتراضية في Bun بواسطة حزمة غير تابعة لـ npm إذا كان اسم الحزمة مطابقًا لاسم تبعية موثوقة موجودة بالفعل. ويؤثر ذلك على التبعيات المثبتة عبر ملف أو رابط أو مصادر git/github.
التوصيات
قم بالتحديث إلى الإصدار 1.3.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾