CVE-2025-61786

Nome do Software Vulnerável e Versões Afetadas Versões do Deno anteriores a 2.5.3 Versões do Deno anteriores a 2.2.15

Descrição O Deno é um runtime de JavaScript, TypeScript e WebAssembly. As funções Deno.FsFile.prototype.stat e Deno.FsFile.prototype.statSync não impõem a restrição de permissão --deny-read=./. Isso permite a obtenção de estatísticas de arquivo de arquivos aos quais um usuário não tem acesso de leitura explícito, mesmo quando o script é executado com a flag --deny-read=./. Embora funções como Deno.stat e Deno.statSync exijam a permissão allow-read, abrir um arquivo com flags de somente escrita e permissão deny-read não impede a obtenção de estatísticas de arquivo, contornando o modelo de permissões.

Recomendações Atualize para a versão 2.5.3 ou posterior do Deno. Atualize para a versão 2.2.15 ou posterior do Deno.