> Npm 安全漏洞

Npm 安全漏洞

CNNVD-ID编号	CNNVD-201802-560	CVE编号	CVE-2018-7408
发布时间	2018-03-06	更新时间	2019-10-23
漏洞类型	资料不足	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	npmjs

漏洞介绍

Npm是美国Npm公司的一款开源的软件包管理器。

Npm 5.7.0 2018-02-21 pre-release版本中存在安全漏洞。本地攻击者可利用该漏洞绕过文件系统访问限制。

漏洞补丁

目前厂商已发布升级了Npm 安全漏洞的补丁，Npm 安全漏洞的补丁获取链接：

https://github.com/npm/npm/commit/74e149da6efe6ed89477faa81fef08eee7999ad0

参考网址

来源:MISC

链接：https://github.com/npm/npm/commit/74e149da6efe6ed89477faa81fef08eee7999ad0

来源:MISC

链接：http://blog.npmjs.org/post/171169301000/v571

受影响实体

Npmjs Npm:5.7.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-560