Уязвимость компонента Experimental Permission Model программной платформы Node.js связана с ошибками обработки разрешений при использовании флага --allow-fs-read. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость Node.js связана с обходом ограничений сетевого импорта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, внедряя несетевой импорт в URL-адреса данных.

Уязвимость ISAACS node-tar связана с отсутствием проверки количества папок. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость компонента Permission Model программной платформы Node.js связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации при использовании флага --allow-fs-write.