CVE-2022-21704

Versões do log4js-node anteriores à 6.4.0

O problema está relacionado às permissões padrão dos arquivos de log criados pelos appenders file, fileSync e dateFile no log4js-node, que são legíveis por todos no sistema Unix. Isso pode causar problemas se os arquivos de log contiverem informações confidenciais, afetando usuários que não tenham definido suas próprias permissões para os arquivos por meio do parâmetro mode na configuração.

Para versões anteriores à 6.4.0, atualize para log4js@6.4.0 para corrigir o problema. Como solução alternativa temporária, considere passar o parâmetro mode para a configuração dos appenders de arquivo para definir permissões personalizadas, conforme permitido por todas as versões do log4js.