Описание
Versions of the package lockfile-lint-api before 5.9.2 are vulnerable to Incorrect Behavior Order: Early Validation via the resolved attribute of the package URL validation which can be bypassed by extending the package name allowing an attacker to install other npm packages than the intended one.
Ссылки
- Exploit
- Broken Link
- Patch
- Patch
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.9.2 (исключая)
cpe:2.3:a:lirantal:lockfile-lint-api:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 16%
0.00051
Низкий
8.3 High
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-179
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 8.3
github
9 месяцев назад
lockfile-lint-api Vulnerable to Incorrect Behavior Order
EPSS
Процентиль: 16%
0.00051
Низкий
8.3 High
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-179
NVD-CWE-noinfo