CVE-2024-37372

Nome do software vulnerável e versões afetadas:

Node.js (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao modelo de permissão do Node.js, que assume incorretamente que qualquer caminho que comece com duas barras invertidas possui um prefixo de quatro caracteres que pode ser ignorado. Esse bug sutil leva a casos extremos de vulnerabilidade. A vulnerabilidade está associada a erros no processamento de dados de entrada e pode ser explorada por um invasor remoto para comprometer a integridade dos dados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.