Уязвимость библиотеки журналирования log4js-node, связанная с недостатками разграничения доступа к директории, позволяющая нарушителю получить доступ к конфиденциальной информации

Уязвимость библиотеки журналирования  log4js-node связана с недостатками разграничения доступа к директории. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации находящейся в файлах журналов, созданных приложениями file, fileSync и dateFile

CVE: CVE-2022-21704
CVSS v2.0: 4.9