icatalina/CVE-2021-43616

PoC

Repo demonstrating CVE-2021-43616 / https://github.com/npm/cli/issues/2701

Exploit ansehen Quelle poc_in_githubAutor icatalinaveröffentlicht 2021-11-15Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-43616US	critical9.8OT hoch	2.72% (86th)	Exploit	2021-11-13
The npm ci command in npm 7.x and 8.x through 8.1.3 proceeds with an installation even if dependency information in package-lock.json differs from package.json. This behavior is in…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.