CVE-2013-4116
Beschrijving NL
lib/npm.js in Node Packaged Modules (npm) vóór 1.3.3 stelt lokale gebruikers in staat om willekeurige bestanden te overschrijven via een symlink-aanval op tijdelijke bestanden met voorspelbare namen die worden gemaakt bij het uitpakken van archieven.
Origineel (Engels) tonen
lib/npm.js in Node Packaged Modules (npm) before 1.3.3 allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names that are created when unpacking archives.