NPM 组件包 epic-ue-marketo 等存在获取主机敏感信息危害
漏洞描述 当用户在安装受影响的恶意包时,用户主机的主目录路径,主机名,有效用户的信息,当前服务器的 IP 地址会被泄露。 漏洞名称 NPM 组件包 epic-ue-marketo 等存在获取主机敏感信息危害 漏洞类型 内嵌恶意代码 发现时间 2022-11-02 漏洞影响广度 小 MPS编号 MPS-2022-62959 CVE编号 - CNVD编号 - 影响范围 duc.components.cardshell@[10.0.5, 10.0.5] duc.utils.conditional-wrapper@[10.0.2, 10.0.2] @att-bit/duc.utils.conditional-wrapper@[10.0.1, 10.0.1] duc.fragments.spinner@[10.0.1, 10.0.1] 修复方案 避免使用受影响的组件包。 参考链接 https://www.oscs1024.com/hd/MPS-2022-62959 情报订阅 OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动态,包括开源组件安全漏洞、事...







