Vulnerabilidades de Bun

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Bun: 1 registro(s), com severidade, exploração e correções.

Bun 1

Somente exploradas (KEV) →

CVE-2026-24910 Média · 5.9 CWE-348 27/01/2026

In Bun before 1.3.5, the default trusted dependencies list (aka trust allow list) can be…

In Bun before 1.3.5, the default trusted dependencies list (aka trust allow list) can be spoofed by a non-npm package in the case of a matching name (for file, link, git, or github).