Uzbrukums NPM, kas ļauj noteikt, vai pakotnes ir privātajos repozitorijos
NPM atklāts trūkums, kas ļauj noteikt, vai pakotnes atrodas slēgtajos repozitorijos. Problēma rodas, dažādas reaģēšanas laika atbildes uz pastāvoša un neeksistējoša pakotnes pieprasījumu no trešās puses lietotāja, kam nav piekļuves repozitorijam. Ja ir piekļuve visām pakotnēm privātajos repozitorijos, serveris registry.npmjs.org atgriež kļūdu ar kodu «404», taču, ja pastāv pakotne ar pieprasīto nosaukumu, kļūda tiek izsniegta […]
