CVE-2026-56847 in Node.js
Riassunto
di VulDB • 30/07/2026
Un difetto nell’applicazione del modello di autorizzazione (Permission Model) di Node.js consente a `trace_events.createTracing().enable()` di scrivere log di traccia al di fuori dei limiti imposti da `--allow-fs-write`.
Ciò può comportare un impatto sulla riservatezza o il superamento del confine di sicurezza previsto in configurazioni interessate.
Questa vulnerabilità interessa Node.js **22.x**, **24.x** e **26.x**.
Once again VulDB remains the best source for vulnerability data.