POJIA破甲
地图 / CVE-2026-48936

CVE-2026-48936

A flaw in Node.js Permission API can cause a local server to be started (via a Unix domain socket), even without the `--allow-net`…

NVD CVSS
—
CWE
—
未来 30 天被利用概率
0.2%
利用等级
低概率(<1%)
发布时间
—

关联的公开报告 1 份

Unix domain socket server bypasses --permission network restrictions (incomplete CVE-2026-21636 fix)Node.js · 低危 · 2026-06-25