BDU:2026-00374

Уязвимость npm-библиотеки Debug, связанная с наличием недекларированных возможностей, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-01-14

Описание

Уязвимость npm-библиотеки Debug связана с наличием недекларированных возможностей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Debug (4.4.2)

Способ устранения

Использование рекомендаций производителя:
https://github.com/debug-js/debug/security/advisories/GHSA-4x49-vf9v-38px
https://github.com/debug-js/debug/issues/1005

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://github.com/debug-js/debug/security/advisories/GHSA-4x49-vf9v-38px https://github.com/debug-js/debug/issues/1005 https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised https://socket.dev/blog/npm-author-qix-compromised-in-major-supply-chain-attack https://www.ox.security/blog/npm-packages-compromised/https://bsky.app/profile/bad-at-computer.bsky.social

Проверьте безопасность своего сайта и почты → Полная проверка домена