Permission Model bypass via FileHandle.utimes() in the promises API

访问控制 / Incorrect Default Permissions / #3625987

厂商

Node.js

严重程度

低危 · CVSS 3.3

赏金

—

弱点

Incorrect Default Permissions

研究员

@muhammaddaffa

披露日期

2026-06-25

资产

https://github.com/nodejs/node

CVE

CVE-2026-48935

该报告还没有中文解读。