CVE-2026-22863 in deno情報

要約

〜によって VulDB • 2026年07月31日

Denoは、JavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.6.0より前では、node:cryptoが暗号化を最終処理(finalize)しません。この脆弱性により、攻撃者は無限回の暗号化を行うことができます。これにより、単純なブルートフォース攻撃や、サーバーの秘密情報を取得することを目的としたより洗練された攻撃が可能になります。この脆弱性は2.6.0で修正されています。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

GitHub M

予約する

2026年01月12日

モデレーション

承諾済み

エントリ

VDB-341514

EPSS

0.00199

アクティビティ

非常低い

ソース

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!