PT-2025-23840
CVE-2025-48888
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Deno من 1.41.3 إلى 2.1.12
إصدارات Deno من 1.41.3 إلى 2.2.12
إصدارات Deno من 1.41.3 إلى 2.3.1
الوصف
تؤثر هذه المشكلة على Deno، وهو بيئة تشغيل لـ JavaScript و TypeScript و WebAssembly، حيث لا تكون الأولوية لعلامة --deny-* على علامة --allow-*. ويؤدي ذلك إلى السماح بالوصول حتى في الحالات التي ينبغي أن تسود فيها علامة «deny». تؤثر هذه المشكلة على مجموعة محددة من العلامات فقط، ولا يُتوقع أن يكون لها تأثير كبير على المستخدمين.
التوصيات
بالنسبة لإصدارات Deno من 1.41.3 إلى 2.1.12، قم بالتحديث إلى الإصدار 2.1.13 للحصول على التصحيح.
بالنسبة لإصدارات Deno من 1.41.3 إلى 2.2.12، قم بالتحديث إلى الإصدار 2.2.13 للحصول على التصحيح.
بالنسبة لإصدارات Deno من 1.41.3 إلى 2.3.1، قم بالتحديث إلى الإصدار 2.3.2 للحصول على التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾