„O glücklich, wer noch hoffen kann, aus diesem Meer des Irrtums aufzutauchen! Was man nicht weiß, das eben brauchte man, und was man weiß, kann man nicht brauchen.”
Jetzt updaten: Node.js-Paketmanager Yarn und npm erlaubten unbefugte Schreibzugriffe
« am: 16.12.2019, 14:19:16 »
Zwei Kommandozeilen-Tools zur Node.js-Paketverwaltung bargen drei Lücken, die das Platzieren und Ersetzen von Binaries auf verwundbaren Systemen ermöglichten.
Stichworte: Linux und Open Source, Sicherheitslücken, Updates, Windows, YARN, macOS, node.js, npm, pnpm Stichworte: Linux und Open Source Sicherheitslücken Updates Windows YARN macOS node.js npm pnpm
