CVE-2026-56847 in Node.js
Resumen
por VulDB • 2026-07-30
Una vulnerabilidad en la aplicación del modelo de permisos de Node.js permite que `trace_events.createTracing().enable()` escriba registros de seguimiento fuera de los límites establecidos por `--allow-fs-write`.
Esto puede provocar un impacto sobre la confidencialidad o eludir las fronteras de seguridad previstas bajo configuraciones afectadas.
Esta vulnerabilidad afecta a Node.js **22.x**, **24.x** y **26.x**.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.