Уязвимость пакета chownr программной платформы Node.js, позволяющая нарушителю получить несанкционированный доступ к произвольным каталогам

Уязвимость пакета chownr программной платформы Node.js связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к произвольным каталогам

CVE: CVE-2017-18869
CVSS v2.0: 1