Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8
CVE-2021-43616
- EPSS 1.57%
- Veröffentlicht 13.11.2021 18:15:07
- Zuletzt bearbeitet 21.11.2024 06:29:31
The npm ci command in npm 7.x and 8.x through 8.1.3 proceeds with an installation even if dependency information in package-lock.json differs from package.json. This behavior is inconsistent with the documentation, and makes it easier for attackers t...
1