SÄrbarhet som möjliggjorde utgivning av uppdateringar för vilket paket som helst i NPM-förrÄdet
GitHub har offentliggjort information om tvĂ„ incidenter i infrastrukturen för NPM-paketförrĂ„det. Den 2 november rapporterade externa sĂ€kerhetsforskare (Kajetan Grzybowski och Maciej Piechota) inom ramen för Bug Bounty-programmet en sĂ„rbarhet i NPM-förrĂ„det som möjliggjorde publicering av en ny version av vilket paket som helst, med sin egen inloggning, utan behörighet att genomföra sĂ„dana uppdateringar. SĂ„rbarheten berodde pĂ„ […]
