EPSS 0.00 (nejvyšší)
Nebezpečné řešení modulů Node.js na Windows
Podle zdroje Node.js vyhledává moduly v adresáři C:\node_modules jako součást výchozího chování, což na Windows umožňuje uživatelům s nízkými právy vytvořit tento adresář a nasadit tam škodlivé moduly. Zranitelnost se týká aplikací s chybějícími nebo volitelnými závislostmi, včetně npm CLI (CVE-2026-0775) a desktopové aplikace Discord (CVE-2026-0776), přičemž Discord zůstává neopravený; Node.js, npm a Discord nepovažují tento vzorec za zranitelnost.
Číst originál na ZDI Blog → originál: Node.js Trust Falls: Dangerous Module Resolution on Windows
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-0775 | 7.0 3.1 · redhat-SADP 7.0 3.0 · zdi | – | 0.00 |
| CVE-2026-0776 | 7.3 3.0 · zdi | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0046 USD.