Titel (in German)
Titel (in German)
Zusammenfassung (in German)
Dieser Artikel beschreibt die Sicherheitslücke CVE-2026-12866 und ihre Auswirkungen. Er enthält eine technische Erläuterung für Defenders, sicherheitliche Codebeispiele und ein Mitigationskontrollliste.
Was der Vulnerabilität/Exploit ist
CVE-2026-12866 beschreibt eine Sicherheitsl├╝cke in der Bibliothek `expr-eval` von Silentmatt. Die L├╝cke erm├Âglicht es Angriffen, unerwartete JavaScript-Code auszuf├╝hren, indem sie spezielle Elemente im Code segmentieren und diese direkt in native JavaScript-Code umwandeln.
Technische Erläuterung für Defenders
Die Bibliothek `expr-eval` von Silentmatt erm├Âglicht die dynamische Erstellung von JavaScript-Code basierend auf extern eingef├╝hrten Eingaben. Dies kann durch Angriffe erm├Âglichen, unerwartete JavaScript-Code auszuf├╝hren, indem spezielle Elemente im Code segmentiert und diese direkt in native JavaScript-Code umwandeln.
Sicherheitliche Codebeispiele
...
Chinese (Traditional)
Arabic
French
Spanish
Portuguese
Deutsch
Turkish
Dutch
Italiano
Russian
Romaian
Portuguese (Brazil)
Greek
Chinese (Simplified)
Chinese (Traditional)
Japanese
Korean
Hindi
Vietnamese
Polish
Swedish
Ukrainian
Hebrew
Thai
Indonesian
Bengali
Urdu
Persian
Tamil
Danish
Finnish
Norwegian
Czech
Hungarian
Bulgarian
Slovak
Slovenian
Lithuanian
Latvian
Estonian
Croatian
Serbian
Malay