ID CVE-2019-16775
Summary Versions of the npm CLI prior to 6.13.3 are vulnerable to an Arbitrary File Write. It is possible for packages to create symlinks to files outside of thenode_modules folder through the bin field upon installation. A properly constructed entry in the package.json bin field would allow a package publisher to create a symlink pointing to arbitrary files on a user's system when the package is installed. This behavior is still possible through install scripts. This vulnerability bypasses a user using the --ignore-scripts install option.
References
Vulnerable Configurations
  • cpe:2.3:a:cli_project:cli:0.1.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.1.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.1.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.1.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.1.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.1.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.1.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.1.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.1.9:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.1.9:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.1-1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.1-1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.2-1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.2-1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.3-1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.3-1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.3-2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.3-2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.3-4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.3-4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.3-5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.3-5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.4-1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.4-1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.4-2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.4-2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.2.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.2.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.3.9:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.3.9:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.4.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.4.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.4.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.4.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.4.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.4.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.4.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.4.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.4.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.4.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.4.4-1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.4.4-1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.4.4-2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.4.4-2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.4.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.4.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.5.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.5.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.6.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.6.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.6.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.6.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.6.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.6.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.6.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.6.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.6.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.6.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.6.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.6.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.7.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.7.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.7.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.7.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.8.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.8.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.9.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.9.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.10.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.10.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.11.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.11.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.11.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.11.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.11.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.11.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:0.11.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:0.11.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:1.0.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:1.0.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:1.0.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:1.0.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:1.4.29:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:1.4.29:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.9:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.9:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.10:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.10:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.11:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.11:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.12:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.12:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.13:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.13:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.14:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.14:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.15:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.15:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.16:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.16:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.17:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.17:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.1.18:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.1.18:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.2.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.2.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.3.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.3.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.4.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.4.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.4.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.4.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.5.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.5.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.5.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.5.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.6.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.6.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.6.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.6.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.7.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.7.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.7.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.7.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.7.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.7.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.7.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.7.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.7.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.7.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.7.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.7.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.7.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.7.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.8.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.8.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.8.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.8.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.8.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.8.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.8.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.8.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.8.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.8.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.9.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.9.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.9.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.9.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.10.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.10.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.10.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.10.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.11.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.11.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.11.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.11.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.11.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.11.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.11.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.11.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.12.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.12.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.12.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.12.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.13.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.13.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.13.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.13.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.13.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.13.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.13.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.13.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.13.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.13.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.13.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.13.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.9:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.9:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.10:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.10:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.11:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.11:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.12:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.12:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.13:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.13:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.14:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.14:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.15:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.15:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.16:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.16:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.17:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.17:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.18:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.18:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.19:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.19:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.20:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.20:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.21:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.21:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.14.22:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.14.22:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.9:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.9:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.10:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.10:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.11:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.11:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:2.15.12:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:2.15.12:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.0.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.0.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.1.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.1.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.1.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.1.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.1.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.1.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.1.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.1.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.2.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.2.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.2.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.2.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.2.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.2.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.9:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.9:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.10:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.10:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.11:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.11:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.3.12:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.3.12:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.4.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.4.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.4.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.4.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.5.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.5.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.5.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.5.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.5.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.5.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.5.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.5.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.5.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.5.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.6.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.6.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.7.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.7.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.7.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.7.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.7.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.7.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.7.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.7.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.7.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.7.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.7.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.7.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.8.9:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.8.9:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.9.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.9.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.9.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.9.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.9.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.9.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.9.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.9.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.9.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.9.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.9.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.9.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.9.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.9.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.6:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.6:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.7:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.7:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.8:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.8:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.9:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.9:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:3.10.10:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:3.10.10:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.0.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.0.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.0.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.0.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.0.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.0.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.0.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.0.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.0.5:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.0.5:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.1.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.1.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.1.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.1.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.1.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.1.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.2.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.2.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.3.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.3.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.4.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.4.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.4.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.4.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.4.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.4.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.4.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.4.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.4.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.4.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.5.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.5.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.6.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.6.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:4.6.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:4.6.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.0.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.0.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.0.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.0.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.0.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.0.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.0.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.0.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.0.4:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.0.4:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.1.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.1.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.2.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.2.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.3.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.3.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.4.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.4.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.4.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.4.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.4.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.4.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.5.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.5.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.5.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.5.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.6.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.6.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.7.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.7.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.7.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.7.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.8.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.8.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:5.10.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:5.10.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.0.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.0.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.0.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.0.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.1.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.1.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.2.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.2.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.3.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.3.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.4.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.4.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.4.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.4.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.5.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.5.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.6.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.6.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.7.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.7.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.8.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.8.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.9.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.9.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.9.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.9.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.9.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.9.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.10.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.10.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.10.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.10.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.10.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.10.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.10.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.10.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.11.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.11.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.11.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.11.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.11.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.11.2:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.11.3:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.11.3:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.12.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.12.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.12.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.12.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.13.0:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.13.0:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.13.1:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.13.1:*:*:*:*:node.js:*:*
  • cpe:2.3:a:cli_project:cli:6.13.2:*:*:*:*:node.js:*:*
    cpe:2.3:a:cli_project:cli:6.13.2:*:*:*:*:node.js:*:*
  • cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
    cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
  • cpe:2.3:a:oracle:graalvm:19.3.0.2:*:*:*:enterprise:*:*:*
    cpe:2.3:a:oracle:graalvm:19.3.0.2:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:oracle:graalvm:20.3.3:*:*:*:enterprise:*:*:*
    cpe:2.3:a:oracle:graalvm:20.3.3:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:oracle:graalvm:21.2.2:*:*:*:enterprise:*:*:*
    cpe:2.3:a:oracle:graalvm:21.2.2:*:*:*:enterprise:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*
    cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_eus:8.1:*:*:*:*:*:*:*
    cpe:2.3:o:redhat:enterprise_linux_eus:8.1:*:*:*:*:*:*:*
CVSS
Base: 4.0 (as of 22-04-2022 - 19:36)
Impact:
Exploitability:
CWE CWE-61
CAPEC
  • Leveraging Race Conditions via Symbolic Links
    This attack leverages the use of symbolic links (Symlinks) in order to write to sensitive files. An attacker can create a Symlink link to a target file not otherwise accessible to her. When the privileged program tries to create a temporary file with the same name as the Symlink link, it will actually write to the target file pointed to by the attackers' Symlink link. If the attacker can insert malicious content in the temporary file she will be writing to the sensitive file by using the Symlink. The race occurs because the system checks if the temporary file exists, then creates the file. The attacker would typically create the Symlink during the interval between the check and the creation of the temporary file.
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:S/C:N/I:P/A:N
redhat via4
advisories
  • rhsa
    id RHEA-2020:0330
  • rhsa
    id RHSA-2020:0573
  • rhsa
    id RHSA-2020:0579
  • rhsa
    id RHSA-2020:0597
  • rhsa
    id RHSA-2020:0602
rpms
  • nodejs-1:12.14.1-1.module+el8.1.0+5466+30f75629
  • nodejs-debuginfo-1:12.14.1-1.module+el8.1.0+5466+30f75629
  • nodejs-debugsource-1:12.14.1-1.module+el8.1.0+5466+30f75629
  • nodejs-devel-1:12.14.1-1.module+el8.1.0+5466+30f75629
  • nodejs-docs-1:12.14.1-1.module+el8.1.0+5466+30f75629
  • nodejs-nodemon-0:1.18.3-1.module+el8.1.0+3369+37ae6a45
  • nodejs-packaging-0:17-3.module+el8.1.0+3369+37ae6a45
  • npm-1:6.13.4-1.12.14.1.1.module+el8.1.0+5466+30f75629
  • nodejs-1:10.19.0-1.module+el8.0.0+5738+1362a79c
  • nodejs-debuginfo-1:10.19.0-1.module+el8.0.0+5738+1362a79c
  • nodejs-debugsource-1:10.19.0-1.module+el8.0.0+5738+1362a79c
  • nodejs-devel-1:10.19.0-1.module+el8.0.0+5738+1362a79c
  • nodejs-devel-debuginfo-1:10.19.0-1.module+el8.0.0+5738+1362a79c
  • nodejs-docs-1:10.19.0-1.module+el8.0.0+5738+1362a79c
  • nodejs-nodemon-0:1.18.3-1.module+el8+2632+6c5111ed
  • nodejs-packaging-0:17-3.module+el8+2873+aa7dfd9a
  • npm-1:6.13.4-1.10.19.0.1.module+el8.0.0+5738+1362a79c
  • nodejs-1:10.19.0-1.module+el8.1.0+5726+6ed65f8c
  • nodejs-debuginfo-1:10.19.0-1.module+el8.1.0+5726+6ed65f8c
  • nodejs-debugsource-1:10.19.0-1.module+el8.1.0+5726+6ed65f8c
  • nodejs-devel-1:10.19.0-1.module+el8.1.0+5726+6ed65f8c
  • nodejs-devel-debuginfo-1:10.19.0-1.module+el8.1.0+5726+6ed65f8c
  • nodejs-docs-1:10.19.0-1.module+el8.1.0+5726+6ed65f8c
  • nodejs-nodemon-0:1.18.3-1.module+el8+2632+6c5111ed
  • nodejs-packaging-0:17-3.module+el8+2873+aa7dfd9a
  • npm-1:6.13.4-1.10.19.0.1.module+el8.1.0+5726+6ed65f8c
  • rh-nodejs10-nodejs-0:10.19.0-1.el7
  • rh-nodejs10-nodejs-debuginfo-0:10.19.0-1.el7
  • rh-nodejs10-nodejs-devel-0:10.19.0-1.el7
  • rh-nodejs10-nodejs-docs-0:10.19.0-1.el7
  • rh-nodejs10-npm-0:6.13.4-10.19.0.1.el7
  • rh-nodejs12-nodejs-0:12.16.1-1.el7
  • rh-nodejs12-nodejs-debuginfo-0:12.16.1-1.el7
  • rh-nodejs12-nodejs-devel-0:12.16.1-1.el7
  • rh-nodejs12-nodejs-docs-0:12.16.1-1.el7
  • rh-nodejs12-npm-0:6.13.4-12.16.1.1.el7
  • rh-nodejs8-nodejs-0:8.17.0-2.el7
  • rh-nodejs8-nodejs-debuginfo-0:8.17.0-2.el7
  • rh-nodejs8-nodejs-devel-0:8.17.0-2.el7
  • rh-nodejs8-nodejs-docs-0:8.17.0-2.el7
  • rh-nodejs8-npm-0:6.13.4-8.17.0.2.el7
refmap via4
confirm https://github.com/npm/cli/security/advisories/GHSA-m6cx-g6qm-p2cx
fedora FEDORA-2020-595ce5e3cc
misc
suse openSUSE-SU-2020:0059
Last major update 22-04-2022 - 19:36
Published 13-12-2019 - 01:15
Last modified 22-04-2022 - 19:36
Back to Top