PT-2026-3359
CVE-2025-55132
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Node.js من 20 إلى 25
الوصف
ثغرة في نموذج الأذونات في Node.js تسمح بتعديل الطوابع الزمنية للوصول إلى ملف ما وتعديله باستخدام الدالة
futimes()، حتى في حالة وجود أذونات للقراءة فقط. وعلى عكس utimes()، تتجاهل futimes() عمليات التحقق القياسية من أذونات الكتابة، مما يسمح بتعديل البيانات الوصفية في المجلدات التي تكون قراءة فقط. وقد يؤدي ذلك إلى إخفاء الأنشطة وتهديد موثوقية السجلات. الدالة المعرضة للثغرة هي futimes().التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾