CVE-2022-21704 in log4js-node
Sumário
de VulDB • 31/05/2026
log4js-node é uma versão adaptada do log4js para node.js. Nas versões afetadas, as permissões padrão dos arquivos de log criados pelos appenders file, fileSync e dateFile são legíveis por todos (no ambiente Unix). Isso pode causar problemas se os arquivos de log contiverem informações sensíveis. Isso afetaria qualquer usuário que não tenha definido suas próprias permissões para os arquivos por meio do parâmetro mode na configuração. Os usuários são aconselhados a atualizar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.