CVE-2025-61785

Nome do Software Vulnerável e Versões Afetadas Versões do Deno anteriores a 2.5.3 Versões do Deno anteriores a 2.2.15

Descrição O Deno é um runtime de JavaScript, TypeScript e WebAssembly. As funções Deno.FsFile.prototype.utime e Deno.FsFile.prototype.utimeSync não são limitadas pela verificação do modelo de permissão --deny-write=./ em versões anteriores a 2.5.3 e 2.2.15. Isso permite a modificação dos tempos de acesso (atime) e de modificação (mtime) do arquivo, mesmo quando o arquivo é aberto com permissões de somente leitura e operações de escrita não são permitidas. Embora APIs como Deno.utime e Deno.utimeSync exijam a permissão allow-write, esse contorno é possível quando um arquivo é aberto com flags de somente leitura e a permissão deny-write está definida.

Recomendações Atualize para a versão 2.5.3 ou posterior do Deno. Atualize para a versão 2.2.15 ou posterior do Deno.