Vulnerabilidades do Bun Bun
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Bun Bun: 1 registro(s), com versões afetadas e correções.
CVE-2026-24910
Média · 5.9
CWE-348 27/01/2026
In Bun before 1.3.5, the default trusted dependencies list (aka trust allow list) can be…
In Bun before 1.3.5, the default trusted dependencies list (aka trust allow list) can be spoofed by a non-npm package in the case of a matching name (for file, link, git, or github).