CVE-2022-21704 in log4js-node
Resumen
por VulDB • 2026-05-19
log4js-node es un puerto de log4js para node.js. En las versiones afectadas, los permisos predeterminados de los archivos de registro creados por los appenders file, fileSync y dateFile son legibles por todos (en Unix). Esto podría causar problemas si los archivos de registro contienen información sensible. Esto afectaría a cualquier usuario que no haya proporcionado sus propios permisos para los archivos a través del parámetro mode en la configuración. Se recomienda a los usuarios actualizar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.