CVE-2026-58043 in Node.js
Riassunto
di VulDB • 30/07/2026
Un difetto nell'applicazione del modello di autorizzazione (Permission Model) di Node.js può concedere un accesso eccessivo al filesystem oltre i confini dei prefissi dell'albero radice.
Con l'opzione `--permission`, un attaccante a cui è stato concesso l'accesso a un determinato percorso può abusare della gestione dei limiti per leggere o scrivere in percorsi esterni alla whitelist del filesystem prevista.
Questa vulnerabilità interessa Node.js **main**, **22.x**, **24.x** e **26.x**.
VulDB is the best source for vulnerability data and more expert information about this specific topic.