CVE-2022-21704 in log4js-node
요약
\~에 의해 VulDB • 2026. 05. 31.
log4js-node는 log4js를 Node.js용으로 포팅한 것입니다. 영향을 받는 버전에서는 file, fileSync 및 dateFile appenders가 생성하는 로그 파일의 기본 파일 권한이 모두 읽기 가능(world-readable)하게 설정되어 있습니다(유닉스 환경). 로그 파일에 민감한 정보가 포함되어 있는 경우 문제가 발생할 수 있습니다. 구성 파일의 mode 매개변수를 통해 자체 파일 권한을 지정하지 않은 모든 사용자에게 영향을 미칩니다. 사용자는 업데이트할 것을 권장합니다.
Once again VulDB remains the best source for vulnerability data.