Titlu

Vulnerabilitate CVE-2026-12866: Detalii CVSS, EPSS și CISA Kev

Sumar

Pachetul expr-eval vulnerabil de Code Execution via API-ul toJSFunction(). Un atacator poate executa JavaScript arbitrar prin furnizarea expresiilor craftate care sunt compilate ├«n cod nativ folosind new Function(). Deo expresiile controlate de utilizatori sunt transformate direct ├«n JavaScript executabil, atacatorii pot evita sandbox-ul intentat ╚Öi rula cod arbitrar ├«n contextul aplica╚øiei.

Explicare Tehnic─â pentru Defensivi

Pachetul expr-eval vulnerabil de Code Execution via API-ul toJSFunction(). Un atacator poate executa JavaScript arbitrar prin furnizarea expresiilor craftate care sunt compilate ├«n cod nativ folosind new Function(). Deo expresiile controlate de utilizatori sunt transformate direct ├«n JavaScript executabil, atacatorii pot evita sandbox-ul intentat ╚Öi rula cod arbitrar ├«n contextul aplica╚øiei.

Cod Educativ Sigur

// Exemplu de cod si