CVE-2026-48935— Node.js 22/24/26 Permission API可写文件元数据漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-48935の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw in Node.js Permission API can cause a file metadata to be modified even on a path that was set as read-only with e.g. `--allow-fs-read`. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
缺省权限不正确
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-48935の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-48935のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-48935 安全博客文章 (1)
Same Patch Batch · nodejs · 2026-06-26 · 9 CVEs total
| CVE-2026-48933 | Node.js 22/24/26 WebCrypto拒绝服务漏洞 | |
| CVE-2026-48618 | Node.js 22/24/26 TLS认证绕过漏洞 | |
| CVE-2026-48619 | Node.js HTTP/2客户端OOM漏洞 | |
| CVE-2026-48934 | Node.js TLS证书验证绕过漏洞 | |
| CVE-2026-48615 | Node.js 22/24/26凭证泄露漏洞 | |
| CVE-2026-48928 | Node.js 22/24/26多上下文mTLS信任绕过漏洞 | |
| CVE-2026-48930 | Node.js TLS处理漏洞，影响v22/v24/v26 | |
| CVE-2026-48936 | Node.js 26权限API绕过漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-276
- CVE-2026-57924
YouTrack <2026.2.16593 默认角色配置泄露用户详情 - CVE-2026-48725
Warp may allow terminal output to access the local clipboard - CVE-2026-56301
Nuxt - Arbitrary File Read via World-Connectable vite-node I - CVE-2026-12602
Incorrect permissions in ArubaSign by Aruba - CVE-2026-12823
Browserbase Autobrowse Trace Artifact default permission
V. CVE-2026-48935へのコメント
まだコメントはありません