CVE-2026-21711

Nome do Software Vulnerável e Versões Afetadas Node.js versão 25.x

Description Uma falha na aplicação de rede do Modelo de Permissões do Node.js não realiza as verificações de permissão necessárias em operações de servidor de Sockets de Domínio Unix (UDS), enquanto todas as rotas de rede comparáveis as aplicam corretamente. Como resultado, códigos executados sob a flag --permission sem a flag --allow-net podem criar e expor pontos finais de Comunicação Interprocessual (IPC) locais, permitindo a comunicação com outros processos no mesmo host fora do limite de restrição de rede pretendido. O recurso --allow-net é atualmente experimental.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.