CVE-2025-48935 in denoinformation

Résumé

par VulDB • 30/05/2026

Deno est un environnement d'exécution pour JavaScript, TypeScript et WebAssembly. À partir de la version 2.2.0 et jusqu'à la version 2.2.5 incluse, il est possible de contourner la vérification des autorisations de lecture/écriture de la base de données de Deno en utilisant l'instruction `ATTACH DATABASE`. La version 2.2.5 contient un correctif pour ce problème.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

GitHub M

Réserver

28/05/2025

Divulgation

04/06/2025

Modérer

accepté

Entrée

VDB-311201

CPE

prêt

EPSS

0.00410

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!