Уязвимость пакета node-tmp программной платформы Node.js связана с неверным ограничение... — 3 июня 2026 г. в 17:49:19.448
Уязвимость пакета node-tmp программной платформы Node.js связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации BDU:2026-07719 CVE-2026-44705 Использование рекомендаций производителя: https://github.com/raszi/node-tmp/security/advisories/GHSA-ph9p-34f9-6g65/#poc
5 реакций