CVE-2025-55132

Nome do Software Vulnerável e Versões Afetadas Versões do Node.js 20 a 25

Descrição Uma falha no modelo de permissões do Node.js permite a modificação dos timestamps de acesso e modificação de um arquivo utilizando a função futimes(), mesmo com permissões de somente leitura. Diferentemente de utimes(), futimes() ignora as verificações padrão de permissão de escrita, permitindo alterações de metadados em diretórios de somente leitura. Isso poderia potencialmente obscurecer atividades e comprometer a confiabilidade dos logs. A função vulnerável é futimes().

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.