PT-2026-52063
CVE-2026-48935
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x
إصدارات Node.js 24.x
إصدارات Node.js 26.x
الوصف
يسمح عيب في واجهة برمجة تطبيقات الأذونات (Permission API) في Node.js بتعديل بيانات تعريف الملف حتى عندما يتم تكوين المسار على أنه للقراءة فقط، مثل عند استخدام العلامة
--allow-fs-read.التوصيات
تحديث Node.js 22.x إلى أحدث إصدار تم تصحيحه.
تحديث Node.js 24.x إلى أحدث إصدار تم تصحيحه.
تحديث Node.js 26.x إلى الإصدار 26.3.1-1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾