Vulnerabilidad en deno de denoland (CVE-2025-61785)

Deno es un entorno de ejecución de JavaScript, TypeScript y WebAssembly. En versiones anteriores a la 2.5.3 y 2.2.15, 'Deno.FsFile.prototype.utime' y 'Deno.FsFile.prototype.utimeSync' no están limitadas por la verificación del modelo de permisos '--deny-write=./'. Es posible cambiar los tiempos de acceso ('atime') y modificación ('mtime') en el recurso de flujo de archivo incluso cuando el archivo se abre con permiso de solo lectura ('read' only permission) (y 'write': 'false') y las operaciones de escritura de archivos no están permitidas (el script se ejecuta con '--deny-write=./'). APIs similares como 'Deno.utime' y 'Deno.utimeSync' requieren permiso de 'allow-write', sin embargo, cuando se abre un archivo, incluso con banderas de solo lectura y permiso de denegación de escritura, todavía es posible cambiar los tiempos de acceso ('atime') y modificación ('mtime'), y así eludir el modelo de permisos. Las versiones 2.5.3 y 2.2.15 corrigen el problema.