Impacto Um usuário autenticado pode carregar arquivos repetidamente para o endpoint de upload da tabela de dados, não passando pela verificação da quota por solicitação, que não conta com arquivos já escritos na pasta temporária compartilhada. Isto faz com que os arquivos temporários se acumulem no disco até a limpeza periódica se executar, potencialmente exaustivo o espaço disponível no disco na máquina. ## Os usuários de patches devem atualizar para a versão corrigida uma vez disponíveis para remediar a vulnerabilidade. ## Arranjos Se a atualização não for imediatamente possível, os administradores devem considerar as seguintes mitigações temporárias: - Restringi n 8 n instância acesso apenas a usuários totalmente confiáveis. - Configurar `uploadMaxFileSize` a um valor baixo para limitar o tamanho do upload individual. - Monitorar e alertar sobre o uso do disco no n 8 n diretório temporário de upload.
Estas soluções não remediam completamente o risco e só devem ser usadas como medidas de redução de curto prazo. Registro de aconselhamento: GHSA-w 867 - jm 58 - p 9 pv. Identificadores relacionados: CVE- 2026 - 58661. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 22 T 22: 25: 45.000 Z e lista a sua última modificação como 2026 - 07 - 22 T 22: 25: 45.000 Z.
Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/África do Sul:N. Software afetado e informações de versão: pacote npm n 8 n — ECOSISTEM: introduzido 2.0.0, corrigido 2.28.0 Pacote npm n 8 n — ECOSISTEM: introduzido 0, corrigido 1.123.58. Classificação e evidência: identificadores de fraqueza CWE- 770. O registro contém 6 suporte de referências nestes tipos: WEB, AVISO, EMBALAGAMENTO.