CVE-2026-56847

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x

Description Uma falha na aplicação do Modelo de Permissões permite que a função trace events.createTracing().enable() grave logs de rastreamento fora dos limites definidos pela flag --allow-fs-write. Este problema pode resultar em impacto na confidencialidade ou na violação da fronteira de segurança pretendida em configurações afetadas.

Recommendations Atualize o Node.js 22.x para uma versão que contenha a correção. Atualize o Node.js 24.x para a versão 24.18.1-1.1 ou posterior. Atualize o Node.js 26.x para a versão 26.5.1-1.1 ou posterior.