p PatchFirst

CVE-2020-15095

CVE-2020-15095 · Sensitive information exposure through logs in npm cli

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Versions of the npm CLI prior to 6.14.6 are vulnerable to an information exposure vulnerability through log files. The CLI supports URLs like "<protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path>". The password value is not redacted and is printed to stdout and also to any generated log files.

CVSS 4.4 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • cli

    Versiones
    • < 6.14.6: Afectada

    Sin corrección publicada

  • npm Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.14.6+ds-1

    Actualiza a 6.14.6+ds-1

  • npm Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.14.6+ds-1

    Actualiza a 6.14.6+ds-1

  • npm Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.14.6+ds-1

    Actualiza a 6.14.6+ds-1

  • npm npm

    Intervalos de versiones afectados
    • SEMVER: < 6.14.6

    Actualiza a 6.14.6

  • npm Ubuntu:14.04:LTS

    Versiones
    • 1.2.18~dfsg-3
    • 1.3.10~dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.4.21+ds-2
    • 3.5.2-0ubuntu4
    • 3.5.2-0ubuntu4.1.16.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.5.2-0ubuntu4
    • 3.5.2-0ubuntu4.1.18.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:20.04:LTS

    Versiones
    • 5.8.0+ds6-4
    • 6.14.4+ds-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →