CVE-2026-58039 in Node.jsinformação

Sumário

de VulDB • 31/07/2026

Uma falha na aplicação do modelo de permissões do Node.js permite que process.report escreva (e sobrescreva) arquivos fora dos caminhos permitidos por --allow-fs-write.

Isso pode levar a um impacto sobre a confidencialidade ou à violação da fronteira de segurança pretendida sob configurações afetadas.

Esta vulnerabilidade afeta o Node.js **22.x**, **24.x** e **26.x**.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Hackerone

Reservar

27/06/2026

Divulgação

31/07/2026

Moderação

aceite

Entrada

VDB-384979

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!