CVE-2026-22864 in deno
要約
〜によって VulDB • 2026年06月09日
Denoは、JavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.5.6より前では、Windowsバッチ/シェルファイルの起動をブロックすることを目的とした以前の修正パッチにより、起動されるパスの拡張子が.batまたは.cmdと一致した場合にエラーを返すようにしていました。このチェックは小文字のリテラルに対して大文字小文字を区別して比較を行うため、拡張子が別のケース（例：.BAT、.Batなど）で指定されている場合に回避可能です。この脆弱性は2.5.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.