CVE-2024-27935

Deno; bir JavaScript, TypeScript ve WebAssembly çalışma zamanıdır. Versiyon 1.35.1 ile başlayıp versiyon 1.36.3 öncesine kadar olan sürümlerde, Deno'nun Node.js uyumluluk çalışma zamanındaki bir güvenlik açığı, soketlerden veya dosyalardan kaynaklanan Node.js akışlarından (streams) yapılan eşzamanlı asenkron okumalar sırasında oturumlar arası veri bulaşmasına izin vermektedir. Sorun, bu asenkron okuma işlemleri sırasında tahsisatları sınırlamak amacıyla performans optimizasyonu olarak kullanılan stream_wrap.ts içerisindeki küresel bir tampon belleğin (BUF) yeniden kullanılmasından kaynaklanmaktadır. Bu durum, bir oturum için amaçlanan verilerin başka bir oturum tarafından alınmasına yol açarak potansiyel olarak veri bozulmasına ve beklenmedik davranışlara neden olabilir. Bu durum, dolaylı olarak node.js kütüphaneleri gerektirebilen paketler dahil olmak üzere, ağ iletişimi veya diğer akışlar için node.js uyumluluk katmanını kullanan tüm Deno kullanıcılarını etkilemektedir. Versiyon 1.36.3, bu sorun için bir yama içermektedir.