PT-2026-3146 · Deno · Deno

Sharokhataie · Publicado 2026-01-15 · Atualizado 2026-04-14 · CVE-2026-22864

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Deno anteriores à 2.5.6

Descrição O Deno é um ambiente de execução para JavaScript, TypeScript e WebAssembly. Uma tentativa anterior de impedir a execução de arquivos batch e shell do Windows verificando as extensões de arquivo (.bat ou .cmd) foi ineficaz devido a uma comparação sensível a maiúsculas e minúsculas. Isso permitiu contornar a restrição usando variações de maiúsculas e minúsculas na extensão do arquivo (por exemplo, .BAT, .Bat). O problema foi corrigido na versão 2.5.6.

Recomendações Atualize para a versão 2.5.6 ou posterior do Deno.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-22864

GHSA-M3C4-PRHW-MRX6

JLSEC-2026-115

Produtos afetados

Deno

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22864.json · Exploit
• https://github.com/denoland/deno · Nota
• https://github.com/denoland/deno/releases/tag/v2.5.6 · Nota
• https://github.com/denoland/deno/security/advisories/GHSA-m3c4-prhw-mrx6 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-m3c4-prhw-mrx6 · Aviso do Fabricante
• https://t.me/cveNotify/149389 · Publicação no Telegram
• https://twitter.com/CrowdCyber_Com/status/2013305107622797790 · Publicação no Twitter
• https://osv.dev/vulnerability/JLSEC-2026-115 · Aviso do Fabricante
• https://twitter.com/Karma_X_Inc/status/2013054963954372680 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2012126517099119036 · Publicação no Twitter
• https://github.com/advisories/GHSA-m3c4-prhw-mrx6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-22864 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2011951922228707762 · Publicação no Twitter
• https://twitter.com/Komodosec/status/2026435621481492988 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-22864 · Aviso do Fabricante