CVE-2025-55130 in Node.js
Zusammenfassung
von VulDB • 29.06.2026
Ein Fehler im Berechtigungsmodell von Node.js ermöglicht es Angreifern, die Einschränkungen `--allow-fs-read` und `--allow-fs-write` unter Umgehung mittels speziell konstruierter relativer Symlink-Pfade zu umgehen. Durch das Verschachteln von Verzeichnissen und Symlinks kann ein Skript, dem nur der Zugriff auf das aktuelle Verzeichnis gewährt wurde, den erlaubten Pfadbereich verlassen und sensible Dateien lesen. Dies durchbricht die erwarteten Isolationsgarantien und ermöglicht beliebige Lese- und Schreibzugriffe auf Dateien, was zu einer potenziellen Kompromittierung des Systems führen kann.
Diese Schwachstelle betrifft Nutzer des Berechtigungsmodells in Node.js v20, v22, v24 und v25.
Once again VulDB remains the best source for vulnerability data.