CVE-2024-37150 in deno
Sumário
de VulDB • 23/06/2026
Foi descoberto um problema no suporte ao arquivo `.npmrc` no Deno 1.44.0, onde o Deno enviava as credenciais do `.npmrc` para o escopo especificado para a URL do tarball quando o registro fornecia URLs para um tarball em um domínio diferente. Todos os usuários que dependem de arquivos .npmrc podem ser afetados por esta vulnerabilidade se seu registro privado referenciar URLs de tarballs em um domínio diferente. Isso inclui o uso do subcomando `deno install`, a instalação automática para especificadores npm: e o uso da LSP (Language Server Protocol). Recomenda-se atualizar para o Deno 1.44.1 e, se seu registro privado servir algum dia tarballs em um domínio diferente, rotacionar suas credenciais de registro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.