CVE-2026-106073

A flaw in Node.js Permission Model filesystem enforcement leaves `fs.realpathSync()` without the required read permission checks.

NVD CVSS

—

CWE

—

未来 30 天被利用概率

0.3%

利用等级

低概率（<1%）

发布时间

—