PT-2026-3317
CVE-2026-21636
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Node.js الإصدار 25
الوصف
تسمح ثغرة أمنية في نموذج الأذونات لاتصالات Unix Domain Socket (UDS) بالتحايل على قيود الشبكة عند تفعيل الخيار
--permission. وحتى بدون --allow-net، يمكن للمدخلات التي يتحكم فيها المهاجمون، مثل عناوين URL أو خيارات socketPath، الاتصال بمآخذ محلية عشوائية عبر net أو tls أو undici/fetch. وهذا ينتهك الحدود الأمنية المقصودة في نموذج الأذونات ويسمح بالوصول إلى الخدمات المحلية ذات الامتيازات، مما قد يؤدي إلى رفع الامتيازات أو كشف البيانات أو تنفيذ التعليمات البرمجية المحلية. أذونات الشبكة (--allow-net) هي حاليًا في المرحلة التجريبية.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾