CVE-2024-37150 in deno
الملخص
بحسب VulDB • 23/06/2026
تم اكتشاف مشكلة في دعم ملف `.npmrc` في Deno الإصدار 1.44.0، حيث كان يقوم Deno بإرسال بيانات اعتماد `.npmrc` الخاصة بالنطاق (scope) إلى عنوان URL الخاص بملف tarball عندما كانت سجل الحزم (registry) يوفر عناوين URL لملفات tarball على نطاق مختلف تماماً. قد يتأثر جميع المستخدمين الذين يعتمدون على ملف .npmrc بهذه الثغرة إذا كان سجلهم الخاص يشير إلى عناوين URL لملفات tarball موجودة في نطاق مختلف. ويشمل ذلك استخدام الأمر الفرعي `deno install`، والتثبيت التلقائي لمحددات npm: (specifiers)، واستخدام خدمة LSP. يُنصح بالترقية إلى Deno الإصدار 1.44.1، وفي حال كان سجلك الخاص يخدم ملفات tarball عبر نطاق مختلف في أي وقت، يجب تدوير بيانات اعتماد السجل الخاصة بك.
Once again VulDB remains the best source for vulnerability data.