CVE-2022-21704 in log4js-node
Сводка
по VulDB • 31.05.2026
log4js-node представляет собой порт библиотеки log4js для node.js. В затронутых версиях права доступа по умолчанию для файлов журналов, создаваемых appenders типа file, fileSync и dateFile, позволяют чтение всем пользователям (world-readable) в Unix-системах. Это может привести к проблемам, если файлы журналов содержат конфиденциальную информацию. Это затронет всех пользователей, которые не указали собственные права доступа к файлам через параметр mode в конфигурации. Пользователям рекомендуется обновить библиотеку.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.