CVE-2026-58043

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x Node.js main

Description Uma falha na aplicação do Modelo de Permissões permite a concessão excessiva de acesso ao sistema de arquivos através de limites de prefixo de radix-tree. Quando a flag --permission é utilizada, um invasor com acesso a um caminho específico pode abusar do tratamento de limites para ler ou gravar em caminhos fora da lista de permissões (allowlist) pretendida do sistema de arquivos. Uma radix-tree é uma estrutura de dados trie otimizada para busca eficiente de chaves, neste caso, caminhos do sistema de arquivos.

Recommendations Atualize o Node.js 22.x para a versão corrigida mais recente. Atualize o Node.js 24.x para a versão 24.18.1-1.1 ou superior. Atualize o Node.js 26.x para a versão 26.5.1-1.1 ou superior. Atualize o Node.js main para a versão corrigida mais recente.