PT-2025-23840

CVE-2025-48888

·

تاريخ النشر

2025-06-04

·

تاريخ التحديث

2026-04-14

الوصف من

CVSS 4.0
6.9
متوسطة
المقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Deno من 1.41.3 إلى 2.1.12
إصدارات Deno من 1.41.3 إلى 2.2.12
إصدارات Deno من 1.41.3 إلى 2.3.1
الوصف
تؤثر هذه المشكلة على Deno، وهو بيئة تشغيل لـ JavaScript و TypeScript و WebAssembly، حيث لا تكون الأولوية لعلامة --deny-* على علامة --allow-*. ويؤدي ذلك إلى السماح بالوصول حتى في الحالات التي ينبغي أن تسود فيها علامة «deny». تؤثر هذه المشكلة على مجموعة محددة من العلامات فقط، ولا يُتوقع أن يكون لها تأثير كبير على المستخدمين.
التوصيات
بالنسبة لإصدارات Deno من 1.41.3 إلى 2.1.12، قم بالتحديث إلى الإصدار 2.1.13 للحصول على التصحيح.
بالنسبة لإصدارات Deno من 1.41.3 إلى 2.2.12، قم بالتحديث إلى الإصدار 2.2.13 للحصول على التصحيح.
بالنسبة لإصدارات Deno من 1.41.3 إلى 2.3.1، قم بالتحديث إلى الإصدار 2.3.2 للحصول على التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-XQXC-X6P3-W683
JLSEC-2026-109
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾