Различные функции `node:fs` позволяют задавать пути как в виде строк, так и в виде объектов `Uint8Array`. В средах Node.js класс `Buffer` р…

Различные функции `node:fs` позволяют задавать пути как в виде строк, так и в виде объектов `Uint8Array`. В средах Node.js класс `Buffer` расширяет класс `Uint8Array`. Node.js предотвращает преодоление пути через строки (см. CVE-2023-30584) и объекты `Buffer` (см. CVE-2023-32004), но не через не-`Buffer` объекты `Uint8Array`. Это отличается от CVE-2023-32004, который относился только к объектам `Buffer`. Однако уязвимость следует той же схеме, используя `Uint8Array` вместо `Buffer`. Обратите внимание, что на момент выпуска CВE, модель разрешений является экспериментальной функцией Node.js.