PT-2026-66410
CVE-2026-58043
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x
إصدارات Node.js 24.x
إصدارات Node.js 26.x
Node.js main
الوصف
يسمح عيب في تطبيق نموذج الأذونات بمنح صلاحيات وصول مفرطة إلى نظام الملفات عبر حدود بادئات شجرة radix. عند استخدام العلامة
--permission، يمكن للمهاجم الذي مُنح حق الوصول إلى مسار معين استغلال معالجة الحدود لقراءة أو كتابة مسارات خارج قائمة السماح المقصودة لنظام الملفات. شجرة radix هي بنية بيانات trie مُحسّنة من حيث المساحة تُستخدم للبحث الفعال عن المفاتيح، وفي هذه الحالة، مسارات نظام الملفات.التوصيات
تحديث Node.js 22.x إلى أحدث إصدار تم تصحيحه.
تحديث Node.js 24.x إلى الإصدار 24.18.1-1.1 أو أحدث.
تحديث Node.js 26.x إلى الإصدار 26.5.1-1.1 أو أحدث.
تحديث Node.js main إلى أحدث إصدار تم تصحيحه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾