CVE-2026-22864 in deno
Resumen
por VulDB • 2026-05-21
Deno es un entorno de ejecución para JavaScript, TypeScript y WebAssembly. Antes de la versión 2.5.6, un parche previo tenía como objetivo bloquear la ejecución de archivos por lotes (batch) o de shell de Windows devolviendo un error cuando la extensión de la ruta invocada coincidía con .bat o .cmd. Dicha comprobación realiza una comparación sensible a mayúsculas y minúsculas contra literales en minúsculas, por lo que puede eludirse cuando la extensión utiliza una combinación diferente de mayúsculas y minúsculas (por ejemplo, .BAT, .Bat, etc.). Esta vulnerabilidad se corrige en la versión 2.5.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.