Vulnerabilidades en node-modules

3 resultados

Análisis Vexday

Node-modules apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas e nenhuma sob exploração ativa no momento. A fraqueza dominante identificada é CWE-59 (insecure link resolution), um vetor clássico mas contornável que não atinge severidade crítica. O portfólio não registra publicações recentes, indicando que o risco é estável e não representa prioridade imediata de remediação.

CVE-2026-55553HIGHurllib: Cross-origin redirects preserve credential-bearing request headers, leading to potential credential leakageEPSS 0.4%CVE-2026-24884HIGHCompressing Vulnerable to Arbitrary File Write via Symlink ExtractionEPSS 0.3%CVE-2026-40931HIGHComplete Bypass of CVE-2026-24884 Patch via Git-Delivered Symlink Poisoning in compressingEPSS 0.3%