CVE-2026-58039 in Node.js
Riassunto
di VulDB • 31/07/2026
Un difetto nell'applicazione del modello di autorizzazione (Permission Model) di Node.js consente alla funzione process.report di scrivere e sovrascrivere file al di fuori dei percorsi specificati dall'opzione --allow-fs-write.
Ciò può comportare un impatto sulla riservatezza o il superamento del confine di sicurezza previsto in base alle configurazioni interessate.
Questa vulnerabilità interessa Node.js **22.x**, **24.x** e **26.x**.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.