# Npmパッケージ名とバージョンが脆弱性で報告

**URL:** <https://meta.discourse.org/t/npm-packages-name-and-version-reported-in-vulnerability/325303>\
**Category:** Product Support\
**Created:** [2024 年 9 月 6 日午後 12:48 UTC](https://meta.discourse.org/t/npm-packages-name-and-version-reported-in-vulnerability/325303 "2024-09-06T12:48:46Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![qngo](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/qngo/32/297843_2.png) [@qngo](https://meta.discourse.org/u/qngo)\
**Post date:** [2024 年 9 月 6 日午後 12:49 UTC](https://meta.discourse.org/t/npm-packages-name-and-version-reported-in-vulnerability/325303/2 "2024-09-06T12:49:19Z")

</div>

dialog-holder:1.0.0: [dialog-holder (npm) に含まれる悪意のあるコード (vulert.com)](https://vulert.com/vuln-db/npm-dialog-holder-141406) および [OSV on github のデータ](https://github.com/ossf/malicious-packages/blob/main/osv/malicious/npm/dialog-holder/MAL-2024-2092.json) にリンク

---

_[View the full topic](https://meta.discourse.org/t/npm-packages-name-and-version-reported-in-vulnerability/325303)._