Navegación

Vitest Flaw, con una calificación CVSS de 9.4, afecta a un paquete de npm con 65 millones de descargas semanales.

fuente: https://securityonline.info/vitest-browser-mode-vulnerability/

Vitest corrigió una vulnerabilidad crítica con una calificación CVSS de 9.4. Los comandos del modo navegador podían leer, escribir o eliminar archivos fuera de la carpeta del proyecto, incluso cuando la opción allowWrite estaba desactivada.

Últimas noticias

20 DE AGOSTO, 2026

Agencias estadounidenses advierten sobre ataques de piratas informáticos contra PLC Siemens S7 en instalaciones críticas.

La NSA, la CISA, el FBI, el Departamento de Energía y la EPA emitieron un aviso conjunto de ciberseguridad el 19 de agosto, advirtiendo que ciberdelincuentes es...

Leer artículo →
20 DE AGOSTO, 2026

CVE-2026-70496 y CVE-2026-66794: La escalada de privilegios en Red Hat ACM afecta a CVSS 9.9.

Red Hat reveló tres vulnerabilidades de alta gravedad en su software Advanced Cluster Management y Multicluster Engine para Kubernetes. La más grave, CVE-2026-7...

Leer artículo →
20 DE AGOSTO, 2026

CISA advierte sobre piratas informáticos que explotan una vulnerabilidad crítica de MLflow.

La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) advirtió a las agencias federales que ciberdelincuentes están explotando una vulnerabilidad c...

Leer artículo →