CVE-2024-37150 in deno
要約
〜によって VulDB • 2026年05月15日
Deno 1.44.0の`.npmrc`サポートに問題が発見されました。レジストリが異なるドメインのtarballのURLを提供した場合、Denoはスコープに対する`.npmrc`認証情報をtarball URLに送信します。プライベートレジストリが異なるドメインのtarball URLを参照している場合、`.npmrc`に依存しているすべてのユーザーがこの脆弱性の影響を受ける可能性があります。これには、`deno install`サブコマンドの使用、npm:指定子の自動インストール、およびLSPの使用が含まれます。Deno 1.44.1にアップグレードすることを推奨します。また、プライベートレジストリが異なるドメインでtarballを提供する場合は、レジストリの認証情報をローテーションしてください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.