VIRY.CZRADAR

CVE-2026-21711

v celém archivu

Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.

zrušit filtry CZ · EN/orig

CVE-2026-21711

EPSS 0.00

Hodnocení závažnosti

5.3 CVSS 3.0 hackerone

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad únik části dat dílčí změna dat částečný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1 karet z 1 položek

1

CVE-2026-21711: Chyba v modelu oprávnění Node.js

Zdroj uvádí, že chyba v modelu oprávnění Node.js (CVE-2026-21711) umožňuje kódu spuštěnému bez oprávnění `--allow-net` vytvářet a zveřejňovat lokální IPC endpointy, čímž obchází zamýšlená omezení síťového přístupu. Zranitelnost se týká Node.js verze 25.x s modelem oprávnění bez `--allow-net`.

EPSS 0.00 CVE-2026-21711 Node.js US

Microsoft Security ·

shrnutí generováno strojově za 0,0025 USD — otevřít originál