Titlu (Romaian)
Titlu
Vulnerabilitate CVE-2026-12866: Detalii CVSS, EPSS și CISA Kev
Sumar
Pachetul expr-eval vulnerabil de Code Execution via API-ul toJSFunction(). Un atacator poate executa JavaScript arbitrar prin furnizarea expresiilor craftate care sunt compilate ├«n cod nativ folosind new Function(). Deo expresiile controlate de utilizatori sunt transformate direct ├«n JavaScript executabil, atacatorii pot evita sandbox-ul intentat ╚Öi rula cod arbitrar ├«n contextul aplica╚øiei.
Explicare Tehnic─â pentru Defensivi
Pachetul expr-eval vulnerabil de Code Execution via API-ul toJSFunction(). Un atacator poate executa JavaScript arbitrar prin furnizarea expresiilor craftate care sunt compilate ├«n cod nativ folosind new Function(). Deo expresiile controlate de utilizatori sunt transformate direct ├«n JavaScript executabil, atacatorii pot evita sandbox-ul intentat ╚Öi rula cod arbitrar ├«n contextul aplica╚øiei.
Cod Educativ Sigur
// Exemplu de cod si
Arabic
Arabic
French
Spanish
Portuguese
Deutsch
Turkish
Dutch
Italiano
Russian
Romaian
Portuguese (Brazil)
Greek
Chinese (Simplified)
Chinese (Traditional)
Japanese
Korean
Hindi
Vietnamese
Polish
Swedish
Ukrainian
Hebrew
Thai
Indonesian
Bengali
Urdu
Persian
Tamil
Danish
Finnish
Norwegian
Czech
Hungarian
Bulgarian
Slovak
Slovenian
Lithuanian
Latvian
Estonian
Croatian
Serbian
Malay