p PatchFirst

CVE-2022-29244

CVE-2022-29244 · npm packing does not respect root-level ignore files in workspaces

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

npm pack ignores root-level .gitignore and .npmignore file exclusion directives when run in a workspace or with a workspace flag (ie. `--workspaces`, `--workspace=<name>`). Anyone who has run `npm pack` or `npm publish` inside a workspace, as of v7.9.0 and v7.13.0 respectively, may be affected and have published files into the npm registry they did not intend to include. Users should upgrade to the latest, patched version of npm v8.11.0, run: npm i -g npm@latest . Node.js versions v16.15.1, v17.19.1, and v18.3.0 include the patched v8.11.0 version of npm.

CVSS 7.5 · Alta · EPSS 4,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • npm

    Versiones
    • ≥ 7.9.0, < 7.9.0*: Afectada (custom)
    • ≥ 8.11.0, < 8.11.0: Afectada (custom)

    Sin corrección publicada

  • npm npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 7.9.0, < 8.11.0

    Actualiza a 8.11.0

  • npm Ubuntu:14.04:LTS

    Versiones
    • 1.2.18~dfsg-3
    • 1.3.10~dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.4.21+ds-2
    • 3.5.2-0ubuntu4
    • 3.5.2-0ubuntu4.1.16.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.5.2-0ubuntu4
    • 3.5.2-0ubuntu4.1.18.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:20.04:LTS

    Versiones
    • 5.8.0+ds6-4
    • 6.14.4+ds-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:22.04:LTS

    Versiones
    • 7.5.2+ds-2
    • 7.24.2+ds-1
    • 7.24.2+ds-2
    • 8.3.0~ds-1
    • 8.3.0~ds-2
    • 8.3.2~ds-1
    • 8.5.0~ds-1
    • 8.5.1~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:24.04:LTS

    Versiones
    • 9.2.0~ds1-1
    • 9.2.0~ds1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:25.10

    Versiones
    • 9.2.0~ds1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:26.10

    Versiones
    • 9.2.0~ds3-1
    • 11.16.0+ds2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • npm Ubuntu:26.04:LTS

    Versiones
    • 9.2.0~ds1-3
    • 9.2.0~ds2-2
    • 9.2.0~ds3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →