WORLDTECHCybersicherheit EINZELNE QUELLE
Lücke bei npm Trusted Publishing setzte 1,500+ npm-Pakete einer Übernahme aus
Erstmals berichtet Quelle: Help Net Security + 1 weitereLetzte redaktionelle Änderung
Was passiert ist
Forscher von Bloom Security haben entdeckt, dass das Feature Trusted Publishing von npm einem Angreifer erlaubte, neue Versionen fremder Pakete hochzuladen, ohne dafür eine Zugangsberechtigung zu stehlen. Bloom zählte mehr als 1,500 npm-Pakete, die so angreifbar waren. GitHub, dem npm gehört, erklärt, bereits Korrekturen veröffentlicht zu haben.
Der Angreifer musste lediglich einen GitHub-Repository-Namen registrieren, den ein Maintainer zurückgelassen hatte. Die betroffenen Pakete kommen zusammen auf mehr als 10 Millionen Downloads und mehr als eine Million a … Weiter → Der Beitrag npm Trusted Publishing flaw exposed 1,500+ npm packages to takeover erschien zuerst auf Help Net Security .
Wichtige Fakten
- Bloom-Security-Forscher stellten fest, dass das Feature Trusted Publishing von npm einem Angreifer erlaubte, neue Versionen fremder Pakete hochzuladen, ohne eine Zugangsberechtigung zu stehlen
Quellen & Belege
- Help Net Security Berichtende Quelle
npm Trusted Publishing flaw exposed 1,500+ npm packages to takeover ↗
https://www.helpnetsecurity.com/2026/10/13/slugfest-npm-trusted-publishing-flaw/ - CSO Online Berichtende Quelle
Over 1,500 npm packages exposed by Trusted Publishing validation flaw ↗
https://www.csoonline.com/article/4234229/over-1500-npm-packages-exposed-by-trusted-publishing-validation-flaw.html