MAL-2026-2297: earthengine-api Malicioso (≤9.0.0)
Plataforma
nodejs
Componente
earthengine-api
MAL-2026-2297 identifica el paquete npm earthengine-api como malicioso. Esta vulnerabilidad implica que el paquete ejecuta comandos asociados con comportamiento malicioso. Las versiones afectadas son aquellas iguales o inferiores a la 9.0.0. No existe una solución oficial disponible para este problema.
Cómo corregirlo
Sin parche oficial disponible. Busca alternativas o monitorea actualizaciones.
Preguntas frecuentes
¿Qué es MAL-2026-2297?
MAL-2026-2297 se refiere a la detección de un paquete npm malicioso, earthengine-api, que ejecuta comandos asociados con comportamiento malicioso.
¿Estoy afectado por MAL-2026-2297?
Si utilizas la versión earthengine-api igual o inferior a la 9.0.0, es probable que estés afectado por esta vulnerabilidad.
¿Cómo puedo solucionar MAL-2026-2297?
Actualmente no hay un parche oficial disponible. Se recomienda dejar de usar la versión afectada y buscar una alternativa segura o esperar una actualización del proveedor.
Monitorea tus dependencias automáticamente
Recibe alertas cuando nuevas vulnerabilidades afecten tus proyectos. Gratis para siempre.
Comenzar gratis