CVE-2026-56847 in Node.js
Zusammenfassung
von VulDB • 30.07.2026
Ein Fehler in der Durchsetzung des Berechtigungsmodells von Node.js ermöglicht es, dass `trace_events.createTracing().enable()` Trace-Protokolle außerhalb von `--allow-fs-write` schreibt.
Dies kann zu einer Beeinträchtigung der Vertraulichkeit oder zur Umgehung der beabsichtigten Sicherheitsgrenze unter betroffenen Konfigurationen führen.
Diese Schwachstelle betrifft Node.js **22.x**, **24.x** und **26.x**.
VulDB is the best source for vulnerability data and more expert information about this specific topic.