Vulnerabilidades de nvm-sh
CVE recientes que afectan productos de nvm-sh, con severidad, versiones afectadas y exploits.
FABRICANTE8 CVE
- VULNERABILIDAD CVE-2026-121751Ejecución de comandos mediante alias LTS almacenados en nvm nvm-shInyección de comandos del sistemaCVSS 3.1 3.1BAJA
- VULNERABILIDAD CVE-2026-121745Exposición de NVM_AUTH_HEADER a otros usuarios locales en nvm nvm-shInvocation of Process Using Visible Sensitive InformationCVSS 3.1 2.5BAJA
- VULNERABILIDAD CVE-2026-121750Instalación de archivos en caché sin verificación de checksum en nvm nvm-shDownload of Code Without Integrity CheckCVSS 3.1 3.1BAJA
- VULNERABILIDAD CVE-2026-121748Escritura arbitraria de archivos mediante .npmrc en nvm use --delete-prefix nvm-shExternal Control of File Name or PathCVSS 3.1 3.6BAJA
- VULNERABILIDAD CVE-2026-121749Inyección de opciones de grep mediante .nvmrc en nvm nvm-shInyección de argumentosCVSS 3.1 3.3BAJA
- VULNERABILIDAD CVE-2026-121747Lectura de archivos mediante .nvmrc simbólico en nvm nvm-shSeguimiento de enlacesCVSS 3.1 5.5MEDIA
- VULNERABILIDAD CVE-2026-121746Sobrescritura de archivos mediante .nvmrc simbólico en nvm use --save nvm-shSeguimiento de enlacesCVSS 3.1 5.5MEDIA
- VULNERABILIDAD CVE-2026-118905Inyección de comandos del sistema en nvm_ls mediante cadena de versión no confiable nvm-shInyección de comandos del sistemaCVSS 3.1 7.0ALTA