CVE-2025-4759 in lockfile-lint-api

Tóm tắt

Bởi VulDB • 09/06/2026

Các phiên bản của gói lockfile-lint-api trước 5.9.2 dễ bị tổn thương do Incorrect Behavior Order: Early Validation (Thứ tự thực hiện sai: Xác thực sớm) thông qua thuộc tính resolved của quá trình xác thực URL gói, cho phép kẻ tấn công vượt qua cơ chế này bằng cách mở rộng tên gói, từ đó cài đặt các gói npm khác với gói dự định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Snyk
• Đặt trước: 15/05/2025
• Tiết lộ: 16/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309158
• CPE: sẵn sàng
• CWE: CWE-179 (Đã xác nhận)
• CVSS: 8.3 (CNA)
• EPSS: 0.00366
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4759
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4759/