Node.jsの権限モデルに欠陥があり、`--permission`が有効な場合にUnixドメインソケット（UDS）接続がネットワーク制限を回避できます。`--allow-net`がなくても、攻撃者は制御下にある入力（URLやsocketPathオプションなど）を通じてnet、tls、またはundici/fetch経由で任意のローカルソケットに接続可能です。これにより権限モデルで想定されているセキュリティ境界が破られ、特権的なローカルサービスへのアクセスが可能となり、権限昇格、データ漏洩、ローカルコード実行などのリスクを引き起こします。この問題はバージョンv25のNode.js権限モデルのユーザーに影響し、この脆弱性発生時点ではネットワーク権限（`--allow-net`）がまだ実験的段階にあるため注意が必要です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。