CVE-2024-36137

Nome do software vulnerável e versões afetadas:

Node.js (versões afetadas não especificadas)

Descrição:

Foi identificada uma vulnerabilidade no Node.js, que afeta os usuários do modelo de permissão experimental quando o sinalizador --allow-fs-write é utilizado. O modelo de permissão do Node.js não opera em descritores de arquivo; no entanto, operações como fs.fchown ou fs.fchmod podem usar um descritor de arquivo “somente leitura” para alterar o proprietário e as permissões de um arquivo. Esse problema está relacionado a falhas no controle de acesso.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.