Vulnerabilidades en Bun

1 resultado

Análisis Vexday

Bun apresenta apenas 1 vulnerabilidade registrada na base, sem indicadores de exploração ativa ou severidade crítica, representando risco mínimo no panorama atual. A fraqueza catalogada (CWE-348: Uso de Frame Options Incorreto) sugere exposição a clickjacking, mas a ausência de CVEs publicados nos últimos 90 dias indica que não há ameaça recente identificada. O perfil geral indica baixa relevância para priorização imediata em análises de risco de supply chain.

CVE-2026-24910MEDIUMIn Bun before 1.3.5, the default trusted dependencies list (aka trust allow list) can be spoofed by a non-npm package in the case of a matchEPSS 0.1%