Tóm tắt nhanh
- CVE-2020-15095 là lỗ hổng mức TRUNG BÌNH (CVSS 4.4) ảnh hưởng npm (npmjs), npm.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 34.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.14.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| npm | < 6.14.6
| 6.14.6
|
| npm npm | < 6.14.6
| 6.14.6
|
Mô tả
Versions of the npm CLI prior to 6.14.6 are vulnerable to an information exposure vulnerability through log files. The CLI supports URLs like <protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path>. The password value is not redacted and is printed to stdout and also to any generated log files.
Mô tả của NVD
Versions of the npm CLI prior to 6.14.6 are vulnerable to an information exposure vulnerability through log files. The CLI supports URLs like "<protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path>". The password value is not redacted and is printed to stdout and also to any generated log files.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí