Модель разрешений защищает себя от атак перемещения по пути, вызывая path.resolve() для любых путей, заданных пользователем. Если путь долж…

Модель разрешений защищает себя от атак перемещения по пути, вызывая path.resolve() для любых путей, заданных пользователем. Если путь должен обрабатываться как буфер, реализация использует Buffer.from(), чтобы получить буфер из результата path.resolve(). Путем изменения внутреннего устройства Buffer, а именно Buffer.prototype.utf8Write, приложение может изменить результат path.resolve(), что приводит к уязвимости перемещения по пути. Эта уязвимость затрагивает всех пользователей, использующих экспериментальную модель разрешений в Node.js 20 и Node.js 21. Обратите внимание, что на момент выдачи этой уязвимости модель разрешений является экспериментальной функцией Node.js.