CVE-2024-37150 in deno
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema nel supporto per `.npmrc` in Deno 1.44.0, in cui Deno invia le credenziali `.npmrc` per l'ambito (scope) all'URL del tarball quando il registry fornisce URL per un tarball su un dominio diverso. Tutti gli utenti che fanno affidamento su `.npmrc` sono potenzialmente interessati da questa vulnerabilità se il proprio registry privato fa riferimento a URL di tarball su un dominio diverso. Ciò include l'uso del sottocomando `deno install`, l'installazione automatica per gli specifier `npm:` e l'utilizzo dell'LSP. Si consiglia di eseguire l'aggiornamento a Deno 1.44.1 e, se il proprio registry privato serve mai tarball su un dominio diverso, di ruotare le credenziali del registry.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.