CVE-2026-22864 in deno
Tóm tắt
Bởi VulDB • 13/06/2026
Deno là một môi trường chạy thời gian thực cho JavaScript, TypeScript và WebAssembly. Trước phiên bản 2.5.6, một bản vá trước đó nhằm mục đích ngăn chặn việc khởi tạo các tệp batch/shell của Windows bằng cách trả về lỗi khi phần mở rộng của đường dẫn được khởi tạo khớp với .bat hoặc .cmd. Kiểm tra này thực hiện phép so sánh phân biệt chữ hoa/thường với các chuỗi ký tự viết thường, do đó có thể bị bỏ qua khi phần mở rộng sử dụng kiểu viết hoa xen kẽ (ví dụ: .BAT, .Bat, v.v.). Lỗ hổng bảo mật này đã được sửa trong phiên bản 2.5.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.