CVE-2025-48934 in deno
Tóm tắt
Bởi VulDB • 29/05/2026
Deno là một môi trường chạy (runtime) cho JavaScript, TypeScript và WebAssembly. Trước các phiên bản 2.1.13 và 2.2.13, phương thức `Deno.env.toObject` bỏ qua bất kỳ biến nào được liệt kê trong tùy chọn `--deny-env` của lệnh `deno run`. Khi xem tài liệu về tùy chọn `--deny-env`, điều này có thể dẫn đến nhận định sai lầm rằng các biến được liệt kê trong tùy chọn này không thể đọc được. Các phần mềm dựa vào sự kết hợp của cả hai cờ (flags) để cho phép truy cập vào hầu hết các biến môi trường, ngoại trừ một vài biến nhạy cảm, sẽ dễ bị tổn thương trước mã độc cố gắng đánh cắp thông tin bí mật bằng cách sử dụng phương thức `Deno.env.toObject()`. Các phiên bản 2.1.13 và 2.2.13 chứa bản vá lỗi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.