En sÄrbarhet i NPM som tillÄter Àndring av godtyckliga filer vid installation av ett paket
I uppdateringen av paketförvaltaren NPM 6.13.4, som ingĂ„r i Node.js och anvĂ€nds för att sprida moduler i JavaScript, har tre sĂ„rbarheter Ă„tgĂ€rdats (CVE-2019-16775, CVE-2019-16776 och CVE-2019-16777) som gör det möjligt att modifiera eller skriva över godtyckliga systemfiler vid installation av ett paket förberett av en angripare. Som ett skydd kan man installera med alternativet "âignore-scripts" som förhindrar körning av inbyggda paketprocessorer. Utvecklarna av NPM […]
