※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。版は以下のページをご覧ください。複数の脆弱性があります。攻撃を行ったりするなどの可能性があります。対象となるバージョンは以下の通りです。更新することで解決します。詳細は、開発者や配布元が提供する情報を参照してください。不正なパッケージの動作を制限しない問題があります。結果として、パッケージ作者が、不正なパッケージをアップロードすることで、自己複製型のワームプログラムの感染を拡大させる可能性があります。対象となる製品は以下の通りです。npm2016年4月5日現在、対策済みのバージョンは公開されていません。見解については、ブログを参照してください。脆弱性の影響を軽減することが可能です。提供する情報を参照してください。バッファオーバーフローの脆弱性があります。攻撃を行ったりするなどの可能性があります。対象となるバージョンは以下の通りです。本脆弱性の影響を受けないとのことです。更新することで解決します。詳細は、開発者が提供する情報を参照してください。リクエストを送信することで、マルウェアの検知を回避する可能性があります。対象となる製品およびバージョンは以下の通りです。提供する修正済みのバージョンに該当する製品を更新することで解決します。提供する情報を参照してください。クロスサイトリクエストフォージェリの脆弱性があります。結果として、遠隔の第三者が、細工したページにユーザを誘導することで、ユーザの意図しない操作を行う可能性があります。対象となる製品およびバージョンは以下の通りです。製品も本脆弱性の影響を受けることが判明しました。提供する情報を参照してください。対策方法は、製品によって異なります。提供する情報を参照してください。複数の脆弱性があります。APIを通じて任意のファイルを読み取られたり、ユーザのブラウザ上で任意のスクリプトを実行されたりするなどの可能性があります。対象となるバージョンは以下の通りです。それ以前にはセキュリティアップデートが提供されないとのことです。新することで解決します。提供する情報を参照してください。