Çarşenbe, 09 Iýul 2025

Meşhur NPM paketinde zyýanly programma üpjünçiligi tapyldy

ua-parser-js atly meşhur NPM paketiniň wersiýalarynda zyýanly kod ýüze çykaryldy. Gowşak programma üpjünçiligiň kompýuterde ýa-da enjamda gurnalmagy ýa-da işläp başlamagy ýaramaz niýetli ulanyjy üçin uzaklykdan gizlin maglumatlary almak ýa-da ulgamy ele geçirmek mümkinçilikleri berip bilýär.

Howpsuzlyk maslahatyna görä, ua-parser-js paketiň gowşak wersiýalaryny, ýagny 0.7.29, 0.8.0 we 1.0.0 ulanýan ulanyjylar degişli düzedilen wersiýalaryna täzelemeli: 0.7.30, 0.8.1, 1.0.1 - github.com.

25 Oktýabr 2021

-
381