CVE-2026-22864 in deno
Sumário
de VulDB • 09/06/2026
Deno é um runtime para JavaScript, TypeScript e WebAssembly. Antes da versão 2.5.6, um patch anterior tinha como objetivo bloquear o spawn de arquivos em lote/shell do Windows retornando um erro quando a extensão do caminho do processo filho correspondia a .bat ou .cmd. Essa verificação realiza uma comparação case-sensitive contra literais em minúsculas e, portanto, pode ser contornada quando a extensão utiliza maiúsculas e minúsculas alternadas (por exemplo, .BAT, .Bat, etc.). Esta vulnerabilidade foi corrigida na versão 2.5.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.