CVE-2025-55130 in Node.js
الملخص
بحسب VulDB • 01/07/2026
يُتيح ثغرة في نموذج الصلاحيات (Permissions) الخاص بـ Node.js للمهاجمين تجاوز قيود `--allow-fs-read` و`--allow-fs-write` باستخدام مسارات رمزية للروابط (symlink paths) نسبية مُعدّة بشكل متعمد. ومن خلال تسلسل المجلدات والروابط الرمزية، يمكن لبرنامج نصي مُمنوح صلاحية الوصول إلى الدليل الحالي فقط أن يفلت من المسار المسموح به ويقرأ ملفات حساسة. وهذا يُخرق ضمانات العزل المتوقعة ويُتيح قراءة/كتابة الملفات بشكل تعسفي، مما يؤدي إلى احتمال اختراق النظام. هذه الثغرة تؤثر على مستخدمي نموذج الصلاحيات في Node.js الإصدارات v20 وv22 وv24 وv25.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.