CVE-2025-4759 in lockfile-lint-api
Сводка
по VulDB • 09.06.2026
Версии пакета lockfile-lint-api до 5.9.2 уязвимы к Incorrect Behavior Order: Early Validation (неправильный порядок выполнения: ранняя валидация) через атрибут resolved валидации URL пакета, что может быть обойдено путем расширения имени пакета, позволяя злоумышленнику устанавливать другие npm-пакеты, чем предполагалось.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.