RedSocial.cl

Titre (en fran├ºais)

Blogs Cybersecurity

Posted 2026-06-30 05:08:21

80

Titre (en fran├ºais)

R├®sum├® (en fran├ºais)

Le vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est vuln├®rable ├á l'ex├®cution de code arbitraire via l'API toJSFunction(). Un attaquant peut ex├®cuter du JavaScript arbitraire en fournissant des expressions crafted qui sont compil├®es en code natif ├á l'aide de new Function(). En raison que les expressions contr├┤l├®es par l'utilisateur sont transform├®es directement en JavaScript ex├®cutable, les attaquants peuvent ├®chapper au cadre d'expression s├®curis├® et ex├®cuter du code arbitraire dans le contexte de l'application.

Explication technique pour les d├®fenseurs

Le package expr-eval est vuln├®rable ├á l'ex├®cution de code arbitraire via l'API toJSFunction() car il construit partiellement ou int├®gralement un segment de code en utilisant des entr├®es externes influenc├®es par un composant upstream, mais ne neutralise pas ou ne neutralise pas incorrectement les ├®l├®ments s├®curis├®s.

Vă rugăm să vă autentificați pentru a vă dori, partaja și comenta!

Crează pagină

CVE-2026-4983 - Ó«ñÓ»åÓ«│Ó«┐Ó«òÓ»ìÓ«òÓ»üÓ«▒Ó«┐Ó«»Ó«┐Ó«▓Ó»ì Ó«ÜÓ«░Ó«┐Ó«»Ó«¥Ó«® Ó««Ó«ñÓ«┐Ó«¬Ó»ìÓ«¬Ó»ü, EPSS Ó««Ó«▒Ó»ìÓ«▒Ó»üÓ««Ó»ì CISA Kev | CVE Find (Tamil)

CVE-2026-4983 - Ó«ñÓ»åÓ«│Ó«┐Ó«òÓ»ìÓ«òÓ»üÓ«▒Ó«┐Ó«»Ó«┐Ó«▓Ó»ì Ó«ÜÓ«░Ó«┐Ó«»Ó«¥Ó«®...

By 2026-06-30 18:02:02 0 449

ðùð░ð│ð¥ð╗ð¥ð▓ð¥ð║ (ð▓ ÐÇÐâÐüÐüð║ð¥ð╝)

ðùð░ð│ð¥ð╗ð¥ð▓ð¥ð║ (ð▓ ÐÇÐâÐüÐüð║ð¥ð╝)ðíð▓ð¥ð┤ð║ð░ (ð▓ ÐÇÐâÐüÐüð║ð¥ð╝)ðºÐéð¥...

By 2026-06-30 15:59:34 0 130

Ï╣┘å┘êÏº┘å (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)

Ï╣┘å┘êÏº┘å (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)Ï«┘äÏºÏÁ┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)┘àÏº┘ç█îÏ¬ ┘ê...

By 2026-06-30 17:55:21 0 53

T├¡tulo (em portugu├¬s)

T├¡tulo (em portugu├¬s)Sum├írio (em portugu├¬s)Este artigo explica a vulnerabilidade...

By 2026-06-30 05:32:21 0 37

TITLU: Vulnerabilitate CVE-2026-12866 - Detali CVSS, EPSS ╚Öi Kev | CVE Find (Romaian)

TITLU: Vulnerabilitate CVE-2026-12866 - Detali CVSS, EPSS ╚Öi Kev | CVE FindSUMAR...

By 2026-06-30 06:40:29 0 75