CVE-2025-48935 in deno

Tóm tắt

Bởi VulDB • 30/05/2026

Deno là một môi trường chạy (runtime) cho JavaScript, TypeScript và WebAssembly. Bắt đầu từ phiên bản 2.2.0 và trước các phiên bản 2.2.5, có thể bỏ qua kiểm tra quyền đọc/ghi cơ sở dữ liệu (db) của Deno bằng cách sử dụng câu lệnh `ATTACH DATABASE`. Phiên bản 2.2.5 chứa bản vá cho sự cố này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 28/05/2025
• Tiết lộ: 04/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-311201
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00410
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48935
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48935/