p PatchFirst

CVE-2013-4116

CVE-2013-4116

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

lib/npm.js in Node Packaged Modules (npm) before 1.3.3 allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names that are created when unpacking archives.

EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • npm Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.3.10~dfsg-1

    Mettez à jour vers 1.3.10~dfsg-1

  • npm Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.3.10~dfsg-1

    Mettez à jour vers 1.3.10~dfsg-1

  • npm Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.3.10~dfsg-1

    Mettez à jour vers 1.3.10~dfsg-1

  • npm npm

    Plages de versions concernées
    • SEMVER: < 1.3.3

    Mettez à jour vers 1.3.3

Sources originales

Vérifiez votre serveur →