Уязвимость библиотеки `@ npmcli / arborist` пакетного менеджера NPM, позволяющая нарушителю перезаписать файлы через манипуляцию с символическими ссылками

Уязвимость библиотеки `@ npmcli / arborist` пакетного менеджера NPM связана с ошибками при обработке команды npm install --ignore-scripts. Эксплуатация уязвимости может позволить нарушителю перезаписать файлы через манипуляцию с символическими ссылками

CVE: CVE-2021-39135
CVSS v2.0: 4.4