Titel (in Dutch)

Samenvatting (in Dutch)

Dezeelcode van de package `expr-eval` is geïnfectueerd met Code Execution via het toJSFunction() API. Een aanvaller kan door gemaakte expressies compileren in natieve code en dan direct uitgevoerde JavaScript uitvoeren, wat een sandbox verlaat en arbitraire code in de context van de applicatie kan uitvoeren.

Wat het vulnere exploit is over

Dezeelcode van de package `expr-eval` is geïnfectueerd met Code Execution via het toJSFunction() API. Een aanvaller kan door gemaakte expressies compileren in natieve code en dan direct uitgevoerde JavaScript uitvoeren, wat een sandbox verlaat en arbitraire code in de context van de applicatie kan uitvoeren.

Technische uitleg voor defensie

Dezeelcode van de package `expr-eval` is geïnfectueerd met Code Execution via het toJSFunction() API. Een aanvaller kan door gemaakte expressies compileren in natieve code en dan direct uitgevoerde JavaScript uitvoeren, wat een sandbox verlaat en arbitraire code in de context van de applicatie kan uitvoeren.