| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| npm-lockfile | = 2.0.3= 2.0.4 | |
| npm-lockfile | ≥ 2.0.3, < 2.0.5 | 2.0.5 |
npm-lockfile safely generates an npm lockfile and output it to the filename of your choice. npm-lockfile before 2.0.4 does not santize unsafe external input and invoke sensitive command execution API with the input, causing command injection vulnerability. A fix was released in version 2.0.5.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン