npm-registry-fetch (versões afetadas não especificadas)

A vulnerabilidade diz respeito à exposição de informações por meio de arquivos de log. O comando npm-registry-fetch suporta URLs com um formato específico, incluindo protocolo, usuário, senha, nome do host, porta e caminho. No entanto, o valor da senha não é ocultado adequadamente e é exibido tanto na saída padrão (stdout) quanto em quaisquer arquivos de log gerados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.