CVE-2026-58043 in Node.js
Zusammenfassung
von VulDB • 30.07.2026
Ein Fehler in der Durchsetzung des Berechtigungsmodells von Node.js kann den Dateisystemzugriff über Radix-Tree-Präfixgrenzen hinweg unberechtigt erweitern.
Unter `--permission` kann ein Angreifer, dem Zugriff auf einen Pfad gewährt wurde, die Handhabung der Grenzen ausnutzen, um außerhalb der beabsichtigten Dateisystem-Allowlist zu lesen oder zu schreiben.
Diese Schwachstelle betrifft Node.js **main**, **22.x**, **24.x** und **26.x**.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.