TITLU: Vulnerabilitate CVE-2026-12866 - Detaliu CVSS, EPSS și CISA Kev | CVE Find

SUMAR:

Vulnerabilitatea CVE-2026-12866 afecteaz─â toate versiile pa╚Ötei expr-eval. Vulnerabilitatea poate fi exploiat─â prin executarea codului JavaScript arbitrar prin intermediul func╚øiei toJSFunction(). Atacatorii pot executa orice cod JavaScript prin intermediul expresiilor craftate care sunt compilate ├«n cod nativ folosind new Function(). Deo c─â expresiile controlate de utilizator sunt transformate direct ├«n cod JavaScript executabil, atacatorii pot evita sandbox-ul expresiei intentionate ╚Öi rula cod arbitrar ├«n contextul aplica╚øiei.

EXPLICAȚIE TECNICALA PENTRU DEFENSORI:

Vulnerabilitatea CVE-2026-12866 afecteaz─â toate versiile pa╚Ötei expr-eval. Vulnerabilitatea poate fi exploiat─â prin executarea codului JavaScript arbitrar prin intermediul func╚øiei toJSFunction(). Atacatorii pot executa orice cod JavaScript prin intermediul expresiilor craftate care sunt compilate ├«n cod nativ folosind new Function(). Deo c─â expresiile controlate de utilizator sunt transformate direct ├«n cod JavaScript executabil, atacatorii pot evita sandbox-ul expresiei intentionate ╚Öi rula cod arbitrar ├«n contextul aplica╚øiei.