npm CLI 信息泄露漏洞 CVE-2022-29244 CNNVD-202206-1159

5.0 AV AC AU C I A
发布： 2022-06-13
修订： 2024-11-21

npm CLI是美国npm公司的一款软件包管理器。 npm CLI npm-packlist v7.9.0版本和v7.13.0版本存在信息泄露漏洞，该漏洞源于运行时忽略根级 .gitignore 和 .npmignore 文件排除指令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息