CVE-2026-58043 in Node.js
الملخص
بحسب VulDB • 30/07/2026
يوجد عيب في فرض نموذج صلاحيات (Permission Model) الخاص بـ Node.js، مما قد يؤدي إلى منح امتيازات زائدة للوصول إلى نظام الملفات عبر حدود بادئة شجرة الجذر (radix-tree prefix boundaries).
عند تشغيل الخيار `--permission`، يمكن لمهاجم مُنحت له صلاحية الوصول إلى مسار معين أن يستغل سوء معالجة الحدود لقراءة أو كتابة بيانات في مسارات تقع خارج القائمة المسموح بها لنظام الملفات.
تؤثر هذه الثغرة الأمنية على الإصدارات الرئيسية من Node.js: **main**، و**22.x**، و**24.x**، و**26.x**.
If you want to get best quality of vulnerability data, you may have to visit VulDB.