PT-2026-50702
CVE-2026-48617
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Node.js الإصدار 22
Node.js الإصدار 24
Node.js الإصدار 26
الوصف
يسمح عيب في تطبيق «نموذج الأذونات» (Permission Model) بالتحايل من خلال خطأ في التحقق من صحة المسار في الدالة
process.report.writeReport(). قد تؤدي هذه المشكلة إلى انتهاك السرية أو تجاوز الحدود الأمنية المقصودة في ظل التكوينات المتأثرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾