CVE-2024-37150 in deno
Résumé
par VulDB • 23/06/2026
Un problème concernant la prise en charge de `.npmrc` dans Deno 1.44.0 a été identifié : Deno transmettait les informations d'identification `.npmrc` du scope à l'URL du tarball lorsque le registre fournissait des URLs pour un tarball sur un domaine différent. Tous les utilisateurs s'appuyant sur .npmrc sont potentiellement affectés par cette vulnérabilité si leur registre privé fait référence à des URLs de tarballs situées sur un autre domaine. Cela inclut l'utilisation de la sous-commande `deno install`, l'installation automatique pour les spécificateurs npm: et l'utilisation du LSP (Language Server Protocol). Il est recommandé d'effectuer une mise à niveau vers Deno 1.44.1, et si votre registre privé sert des tarballs sur un domaine différent de changer vos informations d'identification du registre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.