CVE-2025-61787 in Deno
要約
〜によって VulDB • 2026年06月12日
Denoは、JavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.5.3より前および2.2.15より前のバージョンでは、バッチファイルが実行される際にWindows上でコマンドラインインジェクション攻撃に対して脆弱性があります。Windows環境において、``CreateProcess()``はアプリケーションがコマンドラインで明示的に指定していない場合でも、バッチファイル（.bat、.cmdなど）の実行時に常に暗黙的に ``cmd.exe`` を起動します。これにより、DenoはWindows上でコマンドインジェクション攻撃に対して脆弱となります。この問題はバージョン2.5.3および2.2.15で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.