CVE-2024-37150 in deno
요약
\~에 의해 VulDB • 2026. 06. 23.
Deno 1.44.0의 `.npmrc` 지원에서, 레지스트리가 다른 도메인의 타르볼(tarball)에 대한 URL을 제공할 경우 Deno가 해당 스코프(scope)에 대한 `.npmrc` 자격 증명을 타르볼 URL로 전송하는 문제가 발견되었습니다. 프라이빗 레지스트리에서 서로 다른 도메인의 타르볼 URL을 참조하는 경우, .npmrc를 사용하는 모든 사용자가 이 취약점에 영향을 받을 수 있습니다. 여기에는 `deno install` 서브커맨드 사용, npm: 지정자에 대한 자동 설치(auto-install) 및 LSP(Language Server Protocol) 사용이 포함됩니다. Deno 1.44.1로 업그레이드하고, 프라이빗 레지스트리가 서로 다른 도메인에서 타르볼을 제공하는 경우 레지스트리 자격 증명을 회전(rotate)하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.