RedSocial.cl

Titre (en fran├ºais)

Entradas de blog Ciberseguridad

Publicado 2026-06-30 05:10:34

34

Titre (en fran├ºais)

R├®sum├® (en fran├ºais)

Qu'est-ce que la vuln├®rabilit├® / l'exploit ?

La vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est un outil de manipulation d'expressions. Une attaque peut ex├®cuter du JavaScript arbitraire en fournissant des expressions crafted qui sont compil├®es en code natif ├á l'aide de new Function(). Les expressions utilisateur contr├┤l├®es sont transform├®es directement en JavaScript ex├®cutable, ce qui permet aux attaquants d'├®chapper au cadre de s├®curit├® intentionnel et d'ex├®cuter du code arbitraire dans le contexte de l'application.

Explication technique pour les d├®fenseurs

Cette vuln├®rabilit├® est li├®e ├á la construction dynamique de code par un utilisateur contr├┤l├®, ce qui peut entra├áner une injection de code. L'exploitateur peut donc ex├®cuter du JavaScript arbitraire en fournissant des expressions crafted qui sont compil├®es en code natif ├á l'aide de new F

Inicia sesión para indicar que te gusta, compartir y comentar.

Crear nuevo blog

Ï╣┘å┘êÏº┘å ┘à┘éÏº┘ä┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)

Ï╣┘å┘êÏº┘å ┘à┘éÏº┘ä┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)Ï«┘äÏºÏÁ┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)Ï¬┘êÏÂ█îÏ¡ÏºÏ¬ Ï»┘é█î┘é...

Por 2026-06-30 17:57:12 0 304

Ï╣┘å┘êÏº┘å (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)

Ï╣┘å┘êÏº┘å (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)Ï«┘äÏºÏÁ┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)Ïó┘å┌å┘ç ┘àÏ┤┌®┘ä ÏºÏ│Ï¬┘üÏºÏ»┘ç ÏºÏ▓...

Por 2026-06-30 17:56:26 0 291

CVE-2026-4983 - Ó«ñÓ»åÓ«│Ó«┐Ó«òÓ»ìÓ«òÓ»üÓ«▒Ó«┐Ó«»Ó«┐Ó«▓Ó»ì Ó«ÜÓ«░Ó«┐Ó«»Ó«¥Ó«® Ó««Ó«ñÓ«┐Ó«¬Ó»ìÓ«¬Ó»ü, EPSS Ó««Ó«▒Ó»ìÓ«▒Ó»üÓ««Ó»ì CISA Kev | CVE Find (Tamil)

CVE-2026-4983 - Ó«ñÓ»åÓ«│Ó«┐Ó«òÓ»ìÓ«òÓ»üÓ«▒Ó«┐Ó«»Ó«┐Ó«▓Ó»ì Ó«ÜÓ«░Ó«┐Ó«»Ó«¥Ó«®...

Por 2026-06-30 18:02:02 0 358

Ï╣┘å┘êÏº┘å (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)

Ï╣┘å┘êÏº┘å (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)Ï«┘äÏºÏÁ┘ç (Ï»Ï▒ ┘üÏºÏ▒Ï│█î)┘àÏ¡Ï¬┘êÏº█î ┘êÏº┘éÏ╣█î Ï¿Ï▒Ïº█î...

Por 2026-06-30 17:55:47 0 288

Traefik HTTP/2 Denial-of-Service Vulnerability

Traefik HTTP/2 Denial-of-Service VulnerabilityTraefik HTTP/2 Denial-of-Service...

Por 2026-06-30 11:56:34 0 108