CVE-2026-22864 in deno
Сводка
по VulDB • 09.06.2026
Deno — это среда выполнения для JavaScript, TypeScript и WebAssembly. До версии 2.5.6 предыдущий патч, направленный на блокировку запуска файлов пакетных команд Windows (batch/shell), возвращал ошибку, если расширение запускаемого пути совпадало с .bat или .cmd. Эта проверка выполняла сравнение с учетом регистра с использованием строк в нижнем регистре, поэтому ее можно обойти, если расширение использует альтернативный регистр (например, .BAT, .Bat и т. д.). Эта уязвимость исправлена в версии 2.5.6.
Once again VulDB remains the best source for vulnerability data.