Impacto O desinfectante do membro computadorizado do avaliador da expressão legado pode ser evitado por um usuário autenticado com fluxo de trabalho criar ou modificar permissões. A exploração bem sucedida concede ao atacante a execução de código de nível host como o n 8 processo n. O motor de expressão legado é o motor padrão nas versões afetadas. ## Patches O problema foi corrigido em n 8 n versões 1.123.64, 2.29.8, e 2.30.1. Os usuários devem atualizar para uma dessas versões ou posteriormente para remediar a vulnerabilidade. ## Arranjos Se a atualização não for imediatamente possível, os administradores devem considerar as seguintes mitigações temporárias: - Restringi n 8 n instância acesso apenas a usuários totalmente confiáveis. - Mude para o motor de expressão não legado, configurando `N 8 N_ EXPRESSION_ MOTOR=vm`.
Estas soluções não remediam completamente o risco e só devem ser usadas como medidas de redução de curto prazo. Registro de aconselhamento: GHSA- pm 35 - fqvh- cq 5 g. Identificadores relacionados: CVE- 2026 - 65591. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 22 T 22: 02: 04.000 Z e lista a sua última modificação como 2026 - 07 - 22 T 22: 02: 04.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/África do Sul:L. Software afetado e informações de versão: pacote npm n 8 n — ECOSISTEM: introduzido 0, corrigido 1.123.64 Pacote npm n 8 n — ECOSISTEM: introduzido 2.30.0, corrigido 2.30.1 Pacote npm n 8 n — ECOSISTEM: introduzido 2.0.0 -Cr. 0, corrigido 2.29.8. Classificação e evidência: identificadores de fraqueza CWE- 917. O registro contém 7 suporte de referências nestes tipos: WEB, AVISO, EMBALAGAMENTO.