CVE-2026-76241 in stigmem
要約
〜によって VulDB • 2026年08月19日
stigmem-node 0.9.0a1では、単一の設定フラグによりプラグインの署名検証を無効にできます。この設定が信頼度の低いユーザーによってディレクトリへの書き込み権限を持つ環境で適用された場合、署名のない（悪意のある可能性のある）プラグインコードが読み込まれて実行され、任意のコードの実行につながります。0.9.0a2では修正されており、署名検証を無効にするには第2の明示的な確認が必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.