ភាពងាយរងគ្រោះនៅក្នុង NPM ដែលអនុញ្ញាតឱ្យឯកសារបំពានត្រូវបានកែប្រែកំឡុងពេលដំឡើងកញ្ចប់

នៅក្នុងការអាប់ដេតកម្មវិធីគ្រប់គ្រងកញ្ចប់ NPM 6.13.4 រួមបញ្ចូលក្នុងការចែកចាយ Node.js និងប្រើដើម្បីចែកចាយម៉ូឌុលនៅក្នុងភាសា JavaScript ។ លុបចោល ភាពងាយរងគ្រោះចំនួនបី (CVE-2019-16775, CVE-2019-16776 и CVE-2019-16777) ដែលអនុញ្ញាតឱ្យឯកសារប្រព័ន្ធបំពានត្រូវបានកែប្រែ ឬសរសេរជាន់លើនៅពេលដំឡើងកញ្ចប់ដែលរៀបចំដោយអ្នកវាយប្រហារ។ ក្នុងនាមជាដំណោះស្រាយសម្រាប់ការការពារ អ្នកអាចដំឡើងវាដោយប្រើជម្រើស "-ignore-scripts" ដែលហាមឃាត់ការប្រតិបត្តិកញ្ចប់ឧបករណ៍ដោះស្រាយដែលភ្ជាប់មកជាមួយ។ អ្នកអភិវឌ្ឍន៍ NPM បានវិភាគកញ្ចប់ដែលមាននៅក្នុងឃ្លាំង ហើយមិនបានរកឃើញដាននៃបញ្ហាដែលបានកំណត់អត្តសញ្ញាណដែលត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារនោះទេ។