RedSocial.cl

Titre (en fran├ºais)

Postado 2026-06-30 05:09:45

33

Titre (en fran├ºais)

R├®sum├® (en fran├ºais)

Le vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est vuln├®rable ├á l'ex├®cution de code via l'API toJSFunction(). Un attaquant peut ex├®cuter du JavaScript arbitraire en fournissant des expressions craft├®es qui sont compil├®es en code natif ├á l'aide de new Function(). En raison de l'ex├®cution directe des expressions utilisateur contr├┤l├®es en tant que JavaScript ex├®cutable, les attaquants peuvent ├®chapper au cadre s├®curis├® de l'expression et ex├®cuter du code arbitraire dans le contexte de l'application.

Explication technique pour les d├®fenseurs

Le package expr-eval est vuln├®rable ├á une faille de s├®curit├® qui permet ├á un attaquant d'ex├®cuter du JavaScript arbitraire en fournissant des expressions craft├®es. Cette vuln├®rabilit├® peut ├¬tre exploit├®e par un attaquant en fournissant des expressions utilisateur contr├┤l├®es qui sont compil├®es en code natif ├á l'aide de new Function().

Faça o login para curtir, compartilhar e comentar!

Criar nova story

CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction()

CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction() R├®sum├® de la...

Por 2026-06-30 05:11:43 0 162

Ï╣┘å┘êÏº┘å ┘à┘éÏº┘ä┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)

Ï╣┘å┘êÏº┘å ┘à┘éÏº┘ä┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)Ï«┘äÏºÏÁ┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)Ï¬┘êÏÂ█îÏ¡ÏºÏ¬ Ï»┘é█î┘é...

Por 2026-06-30 17:57:12 0 278

ðùð░ð│ð¥ð╗ð¥ð▓ð¥ð║ (ð▓ ÐÇÐâÐüÐüð║ð¥ð╝)

ðùð░ð│ð¥ð╗ð¥ð▓ð¥ð║ (ð▓ ÐÇÐâÐüÐüð║ð¥ð╝)ðíð▓ð¥ð┤ð║ð░ (ð▓ ÐÇÐâÐüÐüð║ð¥ð╝)ðºÐéð¥...

Por 2026-06-30 15:59:34 0 13

Ó«¿Ó«¥Ó«¬Ó«▓Ó»êÓ»ì (Ó«¿Ó«¥) (Ó«¿Ó«¥)

Ó«¿Ó«¥Ó«¬Ó«▓Ó»êÓ»ì (Ó«¿Ó«¥)Ó«ëÓ«▓Ó»êÓ«┤Ó«┐Ó«▓Ó»ì (Ó«¿Ó«¥)Ó«ÜÓ«▓Ó«┤Ó«┐Ó«▓Ó»ì...

Por 2026-06-30 18:02:45 0 279

Titlu (Romaian)

TitluVulnerabilitate CVE-2026-12866: Detalii CVSS, EPSS ╚Öi CISA KevSumarPachetul expr-eval...

Por 2026-06-30 06:41:19 0 9