CVE-2025-48934 in deno
الملخص
بحسب VulDB • 01/06/2026
Deno هو بيئة تشغيل (runtime) تدعم JavaScript وTypeScript وWebAssembly. قبل الإصدارين 2.1.13 و2.2.13، كانت طريقة `Deno.env.toObject` تتجاهل أي متغيرات مدرجة في خيار `--deny-env` الخاص بأمر `deno run`. عند الاطلاع على وثائق خيار `--deny-env`، قد يؤدي ذلك إلى انطباع خاطئ مفاده أن المتغيرات المدرجة في هذا الخيار غير قابلة للقراءة. ستكون البرامج التي تعتمد على مزيج من كلا العلمين للسماح بالوصول إلى معظم متغيرات البيئة باستثناء عدد قليل منها حساسة، عرضة لهجمات من قبل أكواد خبيثة تحاول سرقة الأسرار باستخدام طريقة `Deno.env.toObject()`. تحتوي الإصدارات 2.1.13 و2.2.13 على تصحيح للثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.