CVE-2026-22863 in deno
要約
〜によって VulDB • 2026年07月31日
Denoは、JavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.6.0より前では、node:cryptoが暗号化を最終処理(finalize)しません。この脆弱性により、攻撃者は無限回の暗号化を行うことができます。これにより、単純なブルートフォース攻撃や、サーバーの秘密情報を取得することを目的としたより洗練された攻撃が可能になります。この脆弱性は2.6.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.