CVE-2025-61786

إصدارات Deno الأقدم من 2.5.3

إصدارات Deno الأقدم من 2.2.15

Deno هو بيئة تشغيل لـ JavaScript و TypeScript و WebAssembly. لا تفرض الدالتان Deno.FsFile.prototype.stat وDeno.FsFile.prototype.statSync قيد الأذونات --deny-read=./. وهذا يسمح بالحصول على إحصائيات الملفات التي لا يمتلك المستخدم حق القراءة الصريح فيها، حتى عند تشغيل البرنامج النصي مع العلامة --deny-read=./. على الرغم من أن وظائف مثل Deno.stat وDeno.statSync تتطلب الإذن allow-read، فإن فتح ملف بعلامات «للكتابة فقط» وإذن «deny-read» لا يمنع الحصول على إحصائيات الملف، مما يتجاوز نموذج الأذونات.

قم بالتحديث إلى الإصدار 2.5.3 أو أحدث من Deno.

قم بالتحديث إلى الإصدار 2.2.15 أو أحدث من Deno.