Sicherheitslücke in npm’s Trusted Publishing gefährdet über 1.500 Pakete
Teaser aus der Quelle
Eine Schwachstelle in npm’s Trusted Publishing, bekannt als SlugFest, ermöglichte Angreifern, durch das Reclaimen von aufgegebenen GitHub-Repository-Namen, die Veröffentlichung von Paketen zu übernehmen. Über 1.500 potenziell gefährdete npm-Pakete, darunter Sicherheits-Scanner und Authentifizierungstools, wurden identifiziert. Der Fehler wurde behoben, indem eine 48-stündige Gültigkeitsdauer für unverifizierte Trusted Publishing-Konfigurationen eingeführt wurde.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenMehr zu Publishing
Weitere Empfehlungen
- Ohne BewertungCVE-2026-92994Die Verge3D Publishing and E-Commerce WordPress-Plugin-Version vor 4.
- Ohne BewertungCVE-2026-97919tracing: Take the reference before publishing the named histogram trigger
- Ohne BewertungCVE-2026-92995Das Verge3D Publishing and E-Commerce WordPress-Plugin bis Version 4.
- Ohne Bewertungosv:CVE-2026-98004iommu/riscv: Serialize command queue publishing
- Ohne Bewertungosv:CVE-2026-97919tracing: Take the reference before publishing the named histogram trigger
- Ohne Bewertungosv:CVE-2026-97617ring-buffer: Check resize_disabled before publishing the new subbuf order
- Ohne BewertungCVE-2026-15946Das Such-Atlas SEO – Premier SEO-Plugin für One-Click WP Publishing & Integriertes AI-Optimierungs-Plugin für WordPress ist in allen Versionen bis einschließlich 2.
- Ohne BewertungCVE-2026-90162ksmbd: defer publishing granted locks to prevent UAF/double-free race
Weitere News-Einträge
- GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to HijackingNewsThe Hacker News
- Nikkei discloses breaches of employees’ Microsoft, Google email accountsNewsBleepingComputer
- Nightmare-Eclipse Strikes Again With 'ShieldCrash' Windows ExploitNewsDark Reading
- Thomson Reuters Court Software Breach May Have Exposed SSNs and Sealed DataNewsThe Hacker News
- Attackers target zero-day vulnerability in geospatial data platform GeoServerNewsCSO Online
- Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It ReadNewsThe Hacker News
- GitHub AI agent leaks private repositories via prompt injection attackNewsCSO Online
- North Korean Hackers Publish 108 Malicious Packages and Extensions in PolinRider CampaignNewsThe Hacker News
ID