Titel (in German)

Zusammenfassung (in German)

Dieses Dokument beschreibt die Sicherheitsl├╝cke CVE-2026-12866 und ihre Auswirkungen auf die Software-Bibliothek `expr-eval`. Die L├╝cke erm├Âglicht es Angriffen, den Code der Bibliothek zu manipulieren und damit potentiell gef├ñhrliche JavaScript-Code auszuf├╝hren.

Was der Vulnerabilität/Exploit ist

CVE-2026-12866 betrifft die `expr-eval`-Bibliothek, eine JavaScript-Bibliothek zur Auswertung von Ausdr├╝cken. Die L├╝cke erm├Âglicht es Angriffen, den Code der Bibliothek zu manipulieren und damit potentiell gef├ñhrliche JavaScript-Code auszuf├╝hren.

Technische Erklärung für Defenders

Die `expr-eval`-Bibliothek enthält eine Methode namens `toJSFunction()`, die einen Ausdruck in JavaScript konvertiert. Wenn der Angriff erfolgreich ist, kann der Angriff potenziell gefährliche JavaScript-Code ausführen.

Safe Educational Code

Hier ist ein Beispielcode, der die L├╝cke in der `expr-eval`-Bibliothek