Sy2N0

**Nome do Software Vulnerável e Versões Afetadas** Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x Node.js main **Description** Uma falha na aplicação do Modelo de Permissões permite a concessão excessiva de acesso ao sistema de arquivos através de limites de prefixo de radix-tree. Quando a flag `--permission` é utilizada, um invasor com acesso a um caminho específico pode abusar do tratamento de limites para ler ou gravar em caminhos fora da lista de permissões (allowlist) pretendida do sistema de arquivos. Uma radix-tree é uma estrutura de dados trie otimizada para busca eficiente de chaves, neste caso, caminhos do sistema de arquivos. **Recommendations** Atualize o Node.js 22.x para a versão corrigida mais recente. Atualize o Node.js 24.x para a versão 24.18.1-1.1 ou superior. Atualize o Node.js 26.x para a versão 26.5.1-1.1 ou superior. Atualize o Node.js main para a versão corrigida mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Node Version Manager (nvm) versões 0.32.1 through 0.40.5 **Description** Existe um problema onde o comando `nvm ls-remote` e outros comandos que atualizam aliases LTS remotos, como `nvm install --lts`, analisam o arquivo `index.tab` do espelho do node.js e utilizam o campo de codinome LTS como um nome de arquivo de alias sem validação. Um espelho comprometido ou um ataque de man-in-the-middle pode retornar um codinome LTS contendo sequências de path-traversal, como `../../../.bashrc`. Isso permite que o software escreva strings de versão em caminhos fora do diretório `$NVM DIR/alias`. Em configurações padrão onde `$NVM DIR` é `~/.nvm`, isso pode resultar na criação ou sobrescrita de arquivos no diretório home do usuário, incluindo arquivos de inicialização do shell, potencialmente levando à execução de código em sessões de shell subsequentes. A exploração requer o uso de um espelho hostil via CDN comprometido, man-in-the-middle de rede ou uma configuração maliciosa das variáveis `NVM NODEJS ORG MIRROR` ou `NVM IOJS ORG MIRROR`. **Recommendations** Atualizar para a versão 0.40.6.