CVE-2026-42089

CVE-2026-42089 أداة مساعدة لتثبيت الحزم المحلية وثقت كثيرًا في أسماء الحزم المقدمة من المتصل. في yeoman-environment، كان من الممكن تثبيت المولدات المفقودة دون تأكيد المستخدم، مما يحول بيانات المشروع الخاضعة لسيطرة المهاجم إلى مسار لتثبيت الحزم وتنفيذ الأكواد. مقدمة وجدت هذه المشكلة أثناء مراجعة...