PT-2026-29099
CVE-2026-21711
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Node.js الإصدار 25.x
الوصف
يؤدي عيب في تطبيق قواعد الشبكة الخاصة بنموذج أذونات Node.js إلى عدم تطبيق عمليات التحقق من الأذونات المطلوبة على عمليات خادم مآخذ المجال في نظام يونكس (UDS)، على الرغم من أن مسارات الشبكة المماثلة الأخرى يتم تطبيق القواعد عليها بشكل صحيح. وهذا يسمح للكود الذي يتم تنفيذه باستخدام العلامة
--permission وبدون العلامة --allow-net بإنشاء ونشر نقاط نهاية محلية للتواصل بين العمليات (IPC). ونتيجة لذلك، يتيح هذا التواصل مع العمليات الأخرى على نفس المضيف، متجاوزًا حدود تقييد الشبكة المقصودة. وتعد ميزة --allow-net تجريبية حاليًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾