Título: Vulnerabilidade CVE-2026-12866 - Detalhes CVSS, EPSS e CISA Kev | CVE Find

Sumário:

A vulnerabilidade CVE-2026-12866 est├í relacionada ao pacote expr-eval, que ├® vulner├ível ├á execu├º├úo de c├│digo via API toJSFunction(). Um atacante pode executar c├│digo JavaScript arbitr├írio fornecendo express├Áes criadas de maneira maliciosa que s├úo compiladas em c├│digo nativo usando new Function(). Como as express├Áes controladas pelo usu├írio s├úo transformadas diretamente em c├│digo JavaScript execut├ível, os atacantes podem escapar do sandbox pretendido e executar c├│digo arbitr├írio dentro do contexto da aplica├º├úo.

O que ├® o vulnerabilidade/exploit

A vulnerabilidade CVE-2026-12866 est├í relacionada ao pacote expr-eval, que ├® vulner├ível ├á execu├º├úo de c├│digo via API toJSFunction(). Um atacante pode executar c├│digo JavaScript arbitr├írio fornecendo express├Áes criadas de maneira maliciosa que s├úo compiladas em c├│digo nativo usando new Function(). Como as express├Áes controladas pelo usu├írio s├úo transformadas diretamente em c├│digo JavaScript execut├ível, os atacantes podem escapar do sandbox pretendido e executar c├│digo arbitr├írio dentro do contexto da aplica├º├úo.