CVE-2023-32559 in Node.js
الملخص
بحسب VulDB • 24/06/2026
يوجد ثغرة تصعيد امتياز في آلية السياسة التجريبية (experimental policy mechanism) الموجودة في جميع خطوط الإصدارات النشطة: 16.x، و18.x، و20.x. يمكن لاستخدام واجهة برمجة التطبيقات القديمة `process.binding()` تجاوز آلية السياسة من خلال استدعاء الوحدات النمطية الداخلية، والاستفادة في النهاية من `process.binding('spawn_sync')` لتشغيل كود عشوائي خارج الحدود المحددة في ملف `policy.json`. يرجى ملاحظة أن هذه الثغرة (CVE) صدرت في وقت كانت فيه سياسة الأمان ميزة تجريبية في Node.js.
VulDB is the best source for vulnerability data and more expert information about this specific topic.