PT-2022-28175 · Npm · Coloros
Publicado
2022-01-12
·
Atualizado
2022-01-12
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do pacote
colors anteriores à 0.26.1Descrição
A vulnerabilidade está relacionada ao pacote
colors, que causava uma saída semelhante ao zalgo, levando à falha dos servidores. Apenas os usuários do NPM que atualizaram ou instalaram o pacote NPM recentemente foram afetados. Os usuários do Docker parecem não ter sido afetados, pois as dependências foram incluídas no pacote no momento da compilação.Recomendações
Para versões anteriores à 0.26.1, atualize para o patch mais recente, versão 0.26.1, para resolver o problema.
Como solução temporária, considere evitar o uso do pacote
colors até que o problema seja resolvido. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Coloros