p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in lockfile-lint-api

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für lockfile-lint-api: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2025-4759

    Mittel · CVSS 6.9EPSS 0,44%Korrektur verfügbar

    CVE-2025-4759

    Versions of the package lockfile-lint-api before 5.9.2 are vulnerable to Incorrect Behavior Order: Early Validation via the resolved attribute of the package URL validation which can be bypassed by extending the package name allowing an attacker to install other npm packages than the intended one.

    lockfile-lint-apiNode.js
    • Auf 5.9.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →