Titre (en fran├ºais)

R├®sum├® (en fran├ºais)

Le vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est vuln├®rable ├á l'ex├®cution de code via l'API toJSFunction(). Un attaquant peut ex├®cuter du JavaScript arbitraire en fournissant des expressions craft├®es qui sont compil├®es en code natif ├á l'aide de new Function(). En raison de l'ex├®cution directe des expressions utilisateur contr├┤l├®es en tant que JavaScript ex├®cutable, les attaquants peuvent ├®chapper au cadre s├®curis├® de l'expression et ex├®cuter du code arbitraire dans le contexte de l'application.

Explication technique pour les d├®fenseurs

Le package expr-eval est vuln├®rable ├á une faille de s├®curit├® qui permet ├á un attaquant d'ex├®cuter du JavaScript arbitraire en fournissant des expressions craft├®es. Cette vuln├®rabilit├® peut ├¬tre exploit├®e par un attaquant en fournissant des expressions utilisateur contr├┤l├®es qui sont compil├®es en code natif ├á l'aide de new Function().