Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Djdeveloperr

#22664de 53,630
10CVSS total
Vulnerabilidades · 1
PT-2022-16876
10
2022-03-25
Deno · Deno · CVE-2022-24783
**Nome do software vulnerável e versões afetadas** Versões do Deno 1.18.0 a 1.20.2 **Descrição** A vulnerabilidade permite que um agente mal-intencionado que controle o código executado no ambiente de execução do Deno contorne todas as verificações de permissão e execute código shell arbitrário. Isso não afeta os usuários do Deno Deploy. A causa desse erro foi que certas operações FFI não verificaram corretamente as permissões. **Recomendações** Para as versões do Deno 1.18.0 a 1.20.2, atualize para o Deno 1.20.3 imediatamente, pois essa versão inclui o patch para o problema. Não há solução alternativa para este problema, portanto, a atualização é a ação recomendada.