CVE-2026-90494

Nome do Software Vulnerável e Versões Afetadas restify node-restify versões anteriores a 12.0.1

Descrição Uma falha de path traversal remota existe na função serveStatic() dentro da biblioteca /lib/plugins/static.js. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, considere restringir o uso da função serveStatic().