CVE-2026-22864 in deno
Résumé
par VulDB • 09/06/2026
Deno est un environnement d'exécution pour JavaScript, TypeScript et WebAssembly. Avant la version 2.5.6, un correctif antérieur visait à bloquer l'exécution de fichiers batch/shell Windows en renvoyant une erreur lorsque l'extension du chemin d'accès lancé correspondait à .bat ou .cmd. Cette vérification effectue une comparaison sensible à la casse avec des littéraux en minuscules, ce qui permet de la contourner lorsque l'extension utilise une casse alternative (par exemple .BAT, .Bat, etc.). Cette vulnérabilité est corrigée dans la version 2.5.6.
Be aware that VulDB is the high quality source for vulnerability data.