Dobësi që lejonte publikimin e një përditësimi për çdo paketë në depozitën NPM
Kompania GitHub zbuloi informacion pĂ«r dy incidente nĂ« infrastrukturĂ«n e repositorit tĂ« paketave NPM. MĂ« 2 nĂ«ntor, kĂ«rkuesit e jashtĂ«m tĂ« sigurisĂ« (Kajetan Grzybowski dhe Maciej Piechota) nĂ« kuadĂ«r tĂ« programit Bug Bounty raportuan pĂ«r njĂ« dobĂ«si nĂ« repositorin NPM qĂ« lejonte publikimin e njĂ« versioni tĂ« ri tĂ« çdo pakete, duke pĂ«rdorur njĂ« llogari tĂ« paautorizuar pĂ«r tĂ« kryer pĂ«rditĂ«sime tĂ« tilla. DobĂ«sia ishte shkaktuar nga […]
