PT-2026-66636

CVE-2026-58039

·

Publicado

2026-07-31

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
3.3
Baixa
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x
Description Uma falha na aplicação do Modelo de Permissões permite que o process.report escreva e sobrescreva arquivos fora dos caminhos especificados pelo sinalizador --allow-fs-write. Este problema pode resultar em impacto na confidencialidade ou na violação do limite de segurança pretendido em configurações afetadas.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2026-58039
ALSA-2026:61376
ALSA-2026:61377
ALSA-2026:61383
ALSA-2026:61386
ALSA-2026:62219
ALSA-2026:62583
AZL-94343
BIT-NODE-2026-58039
BIT-NODE-MIN-2026-58039
CLEANSTART-2026-SR40385
ECHO-069B-5ADD-3223
OPENSUSE-SU-2026:11439-1
OPENSUSE-SU-2026:11440-1
OPENSUSE-SU-2026:21545-1
OPENSUSE-SU-2026:21546-1
SUSE-SU-2026:23130-1
SUSE-SU-2026:23131-1
SUSE-SU-2026:23154-1
SUSE-SU-2026:23155-1
SUSE-SU-2026:3520-1
SUSE-SU-2026:3521-1
SUSE-SU-2026:3557-1
SUSE-SU-2026:3929-1
SUSE-SU-2026:3930-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com