p PatchFirst

CVE-2025-4759

CVE-2025-4759

CVSS 6.9 · Средний · EPSS 0,4% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls lockfile-lint-api

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания lockfile-lint-api и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package lockfile-lint-api before 5.9.2 are vulnerable to Incorrect Behavior Order: Early Validation via the resolved attribute of the package URL validation which can be bypassed by extending the package name allowing an attacker to install other npm packages than the intended one.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • lockfile-lint-api

    Версии
    • ≥ 0, < 5.9.2: Затронуто (semver)

    Обновитесь до 5.9.2

  • lockfile-lint-api npm

    Затронутые диапазоны версий
    • SEMVER: < 5.9.2

    Обновитесь до 5.9.2

Первоисточники

Проверьте свой сервер →