ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-04854
6.8высокая

BDU:2026-04854

Уязвимость функции nvm_download() менеджера версий для Node.js Node Version Manager (nvm), позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2026-04-09
Описание

Уязвимость функции nvm_download() менеджера версий для Node.js Node Version Manager (nvm) связана с некорректной нейтрализацией специальных элементов при обработке переменной среды NVM_AUTH_HEADER. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Затрагиваемое ПО и версии
Node Version Manager (до 0.40.3 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/nvm-sh/nvm/commit/44e2590cdf257faf7d885e4470be8dc66cec9506
https://github.com/nvm-sh/nvm/releases/tag/v0.40.4

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/nvm-sh/nvmhttps://github.com/nvm-sh/nvm/commit/44e2590cdf257faf7d885e4470be8dc66cec9506https://github.com/nvm-sh/nvm/pull/3380https://github.com/nvm-sh/nvm/releases/tag/v0.40.4
Проверьте безопасность своего сайта и почты → Полная проверка домена