PT-2026-66636
CVE-2026-58039
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x
إصدارات Node.js 24.x
إصدارات Node.js 26.x
الوصف
يسمح عيب في تطبيق نموذج الأذونات لـ
process.report بالكتابة إلى الملفات الموجودة خارج المسارات المحددة بواسطة العلامة --allow-fs-write والكتابة فوقها. قد تؤدي هذه المشكلة إلى تأثير على السرية أو تجاوز الحدود الأمنية المقصودة في التكوينات المتأثرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾