CVE-2025-48934 in deno
Résumé
par VulDB • 29/05/2026
Deno est un environnement d'exécution pour JavaScript, TypeScript et WebAssembly. Avant les versions 2.1.13 et 2.2.13, la méthode `Deno.env.toObject` ignore toute variable listée dans l'option `--deny-env` de la commande `deno run`. L'examen de la documentation de l'option `--deny-env` peut laisser croire à tort que les variables listées dans cette option sont impossibles à lire. Les logiciels s'appuyant sur la combinaison de ces deux indicateurs pour autoriser l'accès à la plupart des variables d'environnement, à l'exception de quelques-unes sensibles, seront vulnérables à du code malveillant tentant de voler des secrets en utilisant la méthode `Deno.env.toObject()`. Les versions 2.1.13 et 2.2.13 contiennent un correctif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.