PT-2026-52063

CVE-2026-48935

·

Publicado

2026-06-19

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
3.3
Baixa
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x
Description Uma falha na Permission API do Node.js permite que metadados de arquivos sejam modificados mesmo quando um caminho é configurado como somente leitura, como ao usar a flag --allow-fs-read.
Recommendations Atualize o Node.js 22.x para a versão corrigida mais recente. Atualize o Node.js 24.x para a versão corrigida mais recente. Atualize o Node.js 26.x para a versão 26.3.1-1.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-276: Incorrect Default Permissions
Identificadores relacionados
CVE-2026-48935
ALSA-2026:35841
ALSA-2026:35842
ALSA-2026:35891
ALSA-2026:35892
ALSA-2026:39868
ALSA-2026:41947
AZL-91233
BIT-NODE-2026-48935
BIT-NODE-MIN-2026-48935
ECHO-C091-93E9-FA66
OPENSUSE-SU-2026:11110-1
OPENSUSE-SU-2026:11121-1
OPENSUSE-SU-2026:21058-1
OPENSUSE-SU-2026:21236-1
RHSA-2026:33866
RHSA-2026:34478
RHSA-2026:35272
RHSA-2026:35841
RHSA-2026:35842
RHSA-2026:35891
RHSA-2026:35892
RHSA-2026:39246
RHSA-2026:39868
RHSA-2026:41947
RHSA-2026:7378
RHSA-2026:9455
SUSE-SU-2026:22368-1
SUSE-SU-2026:22565-1
SUSE-SU-2026:2633-1
SUSE-SU-2026:2647-1
SUSE-SU-2026:2695-1
SUSE-SU-2026:3929-1
SUSE-SU-2026:3930-1
SUSE-SU-2026:4248-1
SUSE-SU-2026:4261-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com