PT-2025-41209 · Deno · Deno
Dellalibera
·
Publicado
2025-10-08
·
Atualizado
2026-04-14
·
CVE-2025-61786
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Deno anteriores a 2.5.3
Versões do Deno anteriores a 2.2.15
Descrição
O Deno é um runtime de JavaScript, TypeScript e WebAssembly. As funções
Deno.FsFile.prototype.stat e Deno.FsFile.prototype.statSync não impõem a restrição de permissão --deny-read=./. Isso permite a obtenção de estatísticas de arquivo de arquivos aos quais um usuário não tem acesso de leitura explícito, mesmo quando o script é executado com a flag --deny-read=./. Embora funções como Deno.stat e Deno.statSync exijam a permissão allow-read, abrir um arquivo com flags de somente escrita e permissão deny-read não impede a obtenção de estatísticas de arquivo, contornando o modelo de permissões.Recomendações
Atualize para a versão 2.5.3 ou posterior do Deno.
Atualize para a versão 2.2.15 ou posterior do Deno.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deno