Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Masasrono

#30976de 53,635
8.4CVSS total
Vulnerabilidades · 1
PT-2022-11451
8.4
2022-06-12
Deno · Deno · CVE-2021-41641
**Nome do software vulnerável e versões afetadas** Versões 1.14.0 e anteriores do Deno **Descrição** O problema está relacionado ao fato de a área de isolamento de arquivos do Deno não processar links simbólicos corretamente. Quando o Deno é executado com acesso de gravação específico, o método `Deno.symlink` pode ser explorado para obter acesso a qualquer diretório. **Recomendações** Para as versões 1.14.0 e anteriores do Deno, como solução temporária, considere desativar o método `Deno.symlink` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.