Titre (en français)
Titre (en français)
R├®sum├® (en fran├ºais)
Le vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est vuln├®rable ├á l'ex├®cution de code via l'API toJSFunction(). Un attaquant peut ex├®cuter du JavaScript arbitraire en fournissant des expressions craft├®es qui sont compil├®es en code natif ├á l'aide de new Function(). En raison de l'ex├®cution directe des expressions utilisateur contr├┤l├®es en tant que JavaScript ex├®cutable, les attaquants peuvent ├®chapper au cadre s├®curis├® de l'expression et ex├®cuter du code arbitraire dans le contexte de l'application.
Explication technique pour les d├®fenseurs
Le package expr-eval est vuln├®rable ├á une faille de s├®curit├® qui permet ├á un attaquant d'ex├®cuter du JavaScript arbitraire en fournissant des expressions craft├®es. Cette vuln├®rabilit├® peut ├¬tre exploit├®e par un attaquant en fournissant des expressions utilisateur contr├┤l├®es qui sont compil├®es en code natif ├á l'aide de new Function().
Arabic
Arabic
French
Spanish
Portuguese
Deutsch
Turkish
Dutch
Italiano
Russian
Romaian
Portuguese (Brazil)
Greek
Chinese (Simplified)
Chinese (Traditional)
Japanese
Korean
Hindi
Vietnamese
Polish
Swedish
Ukrainian
Hebrew
Thai
Indonesian
Bengali
Urdu
Persian
Tamil
Danish
Finnish
Norwegian
Czech
Hungarian
Bulgarian
Slovak
Slovenian
Lithuanian
Latvian
Estonian
Croatian
Serbian
Malay