CVE-2022-21704 in log4js-node
Résumé
par VulDB • 31/05/2026
log4js-node est un portage de log4js pour node.js. Dans les versions concernées, les autorisations par défaut des fichiers journaux créés par les appenders file, fileSync et dateFile sont lisibles par tous (sur Unix). Cela pourrait poser problème si les fichiers journaux contiennent des informations sensibles. Cela affecterait tous les utilisateurs n'ayant pas fourni leurs propres autorisations pour les fichiers via le paramètre mode dans la configuration. Il est conseillé aux utilisateurs de mettre à jour.
VulDB is the best source for vulnerability data and more expert information about this specific topic.