CVE-2025-4759
CVE-2025-4759
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of the package lockfile-lint-api before 5.9.2 are vulnerable to Incorrect Behavior Order: Early Validation via the resolved attribute of the package URL validation which can be bypassed by extending the package name allowing an attacker to install other npm packages than the intended one.
CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
lockfile-lint-api
- Softwareversionen
- ≥ 0, < 5.9.2: Betroffen (semver)
Auf 5.9.2 aktualisieren
lockfile-lint-api npm
- Betroffene Versionsbereiche
- SEMVER: < 5.9.2
Auf 5.9.2 aktualisieren
Originalquellen
- https://security.snyk.io/vuln/SNYK-JS-LOCKFILELINTAPI-10169587
- https://gist.github.com/Xavier59/881aef04940970dc3e738dcbff64151f
- https://github.com/lirantal/lockfile-lint/blob/89b5cad028df4d77bab2b73ac93bc61e392668ab/packages/lockfile-lint-api/src/validators/ValidatePackageNames.js%23L51-L63
- https://github.com/lirantal/lockfile-lint/pull/204
- https://github.com/lirantal/lockfile-lint/commit/9e5305bd3e4f0c6acc0d23ec43eac2bd5303b4ca
- https://nvd.nist.gov/vuln/detail/CVE-2025-4759