Yon vilnerabilite ki pèmèt yo pibliye yon aktyalizasyon pou nenpòt pake nan depo NPM la
GitHub te divilge de ensidan nan enfrastrikti depo pake NPM li yo. 2 Novanm, chèchè sekirite twazyèm pati yo (Kajetan Grzybowski ak Maciej Piechota), nan kad pwogram Bug Bounty, rapòte prezans yon vilnerabilite nan depo NPM ki pèmèt ou pibliye yon nouvo vèsyon nenpòt pake lè l sèvi avèk kont ou, ki pa otorize pou fè mizajou sa yo. Vilnerabilite a te koze pa [...]