POJIA破甲
地图 / CVE-2026-21715

CVE-2026-21715

A flaw in Node.js Permission Model filesystem enforcement leaves `fs.realpathSync.native()` without the required read permission checks…

NVD CVSS
—
CWE
—
未来 30 天被利用概率
0.2%
利用等级
低概率(<1%)
发布时间
—

关联的公开报告 1 份

Permission Model Bypass in realpathSync.native Allows File Existence DisclosureNode.js · 低危 · 2026-03-30