CVE-2024-37150 in deno
Tóm tắt
Bởi VulDB • 23/06/2026
Đã phát hiện một vấn đề trong hỗ trợ `.npmrc` của Deno phiên bản 1.44.0, khiến Deno gửi thông tin xác thực `.npmrc` cho phạm vi (scope) đến URL tarball khi máy chủ đăng ký (registry) cung cấp các URL trỏ tới tarball trên tên miền khác. Tất cả người dùng phụ thuộc vào .npmrc đều có thể bị ảnh hưởng bởi lỗ hổng này nếu registry riêng của họ tham chiếu đến các URL tarball nằm ở một tên miền khác, bao gồm việc sử dụng lệnh con `deno install`, tính năng tự động cài đặt cho các specifiers dạng `npm:` và khi dùng LSP. Khuyến nghị nâng cấp lên Deno 1.44.1; nếu registry riêng của bạn từng phục vụ tarballs từ một tên miền khác, hãy xoay đổi (rotate) thông tin xác thực registry của bạn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.