cwe-sdk-javascript

cwe-sdk MITRE / CAPEC와 호환되는 공통 취약점 열거Common Weakness Enumeration, CWE Node.js SDK입니다. 설치 yarn add cwe-sdk 사용법 CweManager 클래스를 불러와 메서드를 사용하세요. const CweManager = require'cwe-sdk' 예시 const CweManager = require'cwe-sdk' const cweManager = new CweManager const result = cweManager.isChildOf weaknessId...

drift-node-sdk

Node.js Tusk Drift SDK는 서비스에 대한 API 호출을 캡처하고 재생하여 빠르고 결정론적인 API 테스트를 가능하게 합니다. 실제 API 호출을 자동으로 기록한 후 Tusk CLI를 사용하여 테스트로 재생함으로써 회귀를 찾아냅니다. 재생 중에는 모든 아웃바운드 요청이 기록된 데이터로 가로채져 부작용 없이 일관된 동작을 보장합니다. 데모 저장소에서 사용해보기 → 문서 포괄적인 가이드와 API 참고 문서는 전체 문서를 방문하세요. SDK 가이드 초기화 가이드 - Node.js 애플리케이션에 SDK 설정 환경 변수...

envsec

envsec 네이티브 OS 자격 증명 저장소를 사용한 안전한 환경 비밀 관리. 데모 기능 OS 네이티브 자격 증명 저장소에 비밀 저장 일반 텍스트 파일이 아님 크로스 플랫폼: macOS, Linux, Windows 컨텍스트별로 비밀 구성 예: myapp.dev, stripe-api.prod, work.staging SQLite를 통한 비밀 메타데이터키 이름, 타임스탬프 추적 glob 패턴으로 컨텍스트 및 비밀 검색 비밀 보간을 사용한 명령 실행 cmd로 명령 저장 및 재실행 검색, 목록, 실행, 삭제 .env 파일로 비밀 내보...

CVE-2026-76842

CVE-2026-76842 affects the Mercado Pago Node.js SDK (through 3.4.0 ). The payment, paymentRefund, advancedPayment, and disbursementRefund clients interpolate caller-supplied identifiers into API request paths via template literals without percent-encoding , so URL-structural characters (dot-dot, ...

CVE-2026-76842: Improper Limitation of a Pathname to a Restricted Directory

The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths without percent-encoding them, so characters that are structural in a URL survive into the outgoing request. The payment get, capture, cancel, paymentRefund create, total, list, get, advancedPayment get,...

CVE-2026-27492: Exposure of Data Element to Wrong Session

Lettermint Node.js SDK is the official Node.js SDK for Lettermint. In versions 1.5.0 and below, email properties such as to, subject, html, text, and attachments are not reset between sends when a single client instance is reused across multiple .send calls. This can cause properties from a...

Stripe: Limited path traversal in Node.js SDK leads to PII disclosure

A limited path traversal vulnerability in the Node.js SDK allowed an attacker to retrieve personally identifiable information PII of users. By using . and .. as identifiers in API methods, the attacker could call parent API methods and access sensitive data such as email addresses, names, and...