CVE-2021-41641: deno — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2021-41641

CVSS 8.4 · High EPSS 0,38%

Kerentanan Improper Link Resolution Before File Access ('Link Following') pada deno. Skor CVSS 3.1 8.4 (High) menurut NVD.

Deskripsi (NVD)

Deno <=1.14.0 file sandbox does not handle symbolic links correctly. When running Deno with specific write access, the Deno.symlink method can be used to gain access to any directory.

Rincian

Terbit di NVD: 12 Juni 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.4 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari): 0,38% peluang dieksploitasi; lebih tinggi dari 30,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
deno	deno	Versi 1.10.3 hingga 1.14.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/denoland/deno/issues/12152 exploit · issue tracking · advisory pihak ketiga
https://hackers.report/report/614876917a7b150012836bb8 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.