CVE-2024-36137 | VIRY.CZ RADAR

Hodnocení závažnosti

3.3 CVSS 3.0 hackerone

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 9. 2025 1

CVE-2024-36137: Zranitelnost v Node.js s příznakem --allow-fs-write

Zdroj uvádí, že v Node.js byla identifikována zranitelnost ovlivňující uživatele experimentálního modelu oprávnění s příznakem --allow-fs-write. Model oprávnění selhává u operací na deskriptorech souborů, takže operace typu fs.fchown nebo fs.fchmod mohou využít deskriptor s omezením na čtení ke změně vlastníka a oprávnění souboru.

EPSS 0.00 CVE-2024-36137 Node.js US

Microsoft Security · 4. 9. 06:22

Shrnutí generováno strojově za 0,0027 USD — otevřít originál