CVE-2026-116673

systeminformation, node.js için bir Sistem ve İşletim Sistemi bilgi kütüphanesidir. 5.33.14 sürümünden önce, Linux networkStats(iface) uygulaması; çağırıcı tarafından sağlanan arayüz değerini, bunun tek bir arayüz adı segmenti olduğunu veya çözümlenen yolun /sys/class/net altında kaldığını doğrulamadan, bir fs.existsSync() kontrolünde ve operstate yolu da dahil olmak üzere /sys/class/net/<iface> yollarını oluşturmak için kullanmaktadır. iface parametresini kontrol edebilen ve sembolik bağlantılı istatistik dosyaları içeren bir dizin oluşturabilen bir saldırgan, üst dizin bileşenlerini ve sembolik bağlantı geçişini kullanarak API'nin, Node.js işlemi tarafından okunabilir bir dosyanın ilk satırını döndürmesini sağlayabilir. Paket herhangi bir ağ uç noktası sunmamaktadır ve gösterilen senaryo yerel dosya sistemi kurulumu gerektirmektedir. Bu sorun 5.33.14 sürümünde düzeltilmiştir.