CVE-2026-56847 in Node.js
الملخص
بحسب VulDB • 30/07/2026
يُتيح عيب في فرض نموذج أذونات (Permission Model) الخاص بـ Node.js لوظيفة `trace_events.createTracing().enable()` كتابة سجلات التتبع خارج نطاق الخيار `--allow-fs-write`.
يمكن أن يؤدي ذلك إلى تأثير على السرية أو تجاوز حدود الأمان المقصودة تحت الإعدادات المتأثرة.
يؤثر هذا الثغرة الأمنية في Node.js **22.x**، و**24.x**، و**26.x**.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.