PT-2026-3145 · Deno · Deno

Davidebombelli + 2 · Publicado 2026-01-15 · Atualizado 2026-04-14 · CVE-2026-22863

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Deno anteriores à 2.6.0

Descrição O Deno é um ambiente de execução para JavaScript, TypeScript e WebAssembly. Uma falha no polyfill node:crypto permite que manipuladores criptográficos persistam além do seu ciclo de vida previsto. Isso resulta na possibilidade de rodadas de criptografia infinitas, potencialmente permitindo que atacantes tentem ataques de força bruta ou obtenham segredos do servidor. O problema decorre do módulo node:crypto não finalizar as cifras corretamente.

Recomendações Atualize para a versão 2.6.0 ou mais recente do Deno.

Exploit

Correção

Enumeração de Fraquezas

CWE-325

Identificadores relacionados

BDU:2026-00636

CVE-2026-22863

GHSA-5379-F5HF-W38V

JLSEC-2026-114

Produtos afetados

Deno

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22863.json · Exploit
• https://github.com/denoland/deno · Nota
• https://github.com/denoland/deno/security/advisories/GHSA-5379-f5hf-w38v · Aviso do Fabricante
• https://github.com/denoland/deno/releases/tag/v2.6.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-22863 · Nota de Segurança
• https://t.me/cveNotify/149388 · Publicação no Telegram
• https://twitter.com/CrowdCyber_Com/status/2013305107622797790 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2012533386288767401 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2011939221460709413 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-5379-f5hf-w38v · Aviso do Fabricante
• https://twitter.com/Karma_X_Inc/status/2013054963954372680 · Publicação no Twitter
• https://github.com/advisories/GHSA-5379-f5hf-w38v · Nota
• https://osv.dev/vulnerability/CVE-2026-22863 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2012126518009352272 · Publicação no Twitter
• https://osv.dev/vulnerability/JLSEC-2026-114 · Aviso do Fabricante