ua-parser-js updates garantieren keine Sicherheit und installiert Krypto-Miner auch auf Raspberry Pi? – allow a remote attacker to obtain sensitive information or take control of the system.

Massive Sicherheitslücke in UAParser. Selbst das CIA gibt eine Warnung heraus.
Mal in allen Verzeichnisen auf meinem Raspberry Pi gesucht mit:

Ergebnis:

Betroffen ist die Version:

Wird auch in der stream-http Lib als transitive Abhängigkeit verwendet.

Dann kann mein Rechner wie hier beschrieben ja nicht als kompromittiert gelten, da es in der Version noch nicht vorhanden war 😉 Glück gehabt. Aber bei den JavaScript Projekten mit ihren vielen Abhängigkeiten wohl nur eine Frage der Zeit.