CVE-2025-61785

إصدارات Deno الأقدم من 2.5.3

إصدارات Deno الأقدم من 2.2.15

Deno هو بيئة تشغيل لـ JavaScript و TypeScript و WebAssembly. لا تخضع الدالتان Deno.FsFile.prototype.utime و Deno.FsFile.prototype.utimeSync للتحقق من نموذج الأذونات --deny-write=./ في الإصدارات الأقدم من 2.5.3 و 2.2.15. وهذا يسمح بتعديل وقت الوصول (atime) ووقت التعديل (mtime) للملف، حتى عندما يتم فتح الملف بأذونات القراءة فقط ولا يُسمح بعمليات الكتابة. على الرغم من أن واجهات برمجة التطبيقات (APIs) مثل Deno.utime وDeno.utimeSync تتطلب الإذن allow-write، فإن هذا الالتفاف ممكن عندما يُفتح الملف بعلامات «للقراءة فقط» ويكون الإذن deny-write محددًا.

قم بالتحديث إلى الإصدار 2.5.3 أو أحدث من Deno.

قم بالتحديث إلى الإصدار 2.2.15 أو أحدث من Deno.