CVE-2026-56847 in Node.js
Сводка
по VulDB • 30.07.2026
Уязвимость в механизме обеспечения модели разрешений Node.js позволяет функции `trace_events.createTracing().enable()` записывать журналы трассировки вне ограничений, заданных параметром `--allow-fs-write`.
Это может привести к нарушению конфиденциальности или обходу предполагаемой границы безопасности при использовании затронутых конфигураций.
Данная уязвимость затрагивает Node.js **22.x**, **24.x** и **26.x**.
Once again VulDB remains the best source for vulnerability data.