0 Comentarios
0 Acciones
1K Vistas
0 Vista previa
Buscar
Descubre nuevas personas, crear nuevas conexiones y hacer nuevos amigos
-
Inicia sesión para indicar que te gusta, compartir y comentar.
-
CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction()
R├®sum├® de la Vuln├®rabilit├®
La vuln├®rabilit├® CVE-2026-12866 affecte le package expr-eval, le rendant susceptible ├á l'ex├®cution de code arbitraire via sa m├®thode toJSFunction(). Un attaquant peut exploiter cette faille en soumettant des expressions sp├®cialement con├ºues qui sont compil├®es en code natif ├á l'aide de la fonction JavaScript new Function(). L'utilis...CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction() R├®sum├® de la Vuln├®rabilit├® La vuln├®rabilit├® CVE-2026-12866 affecte le package expr-eval, le rendant susceptible ├á l'ex├®cution de code arbitraire via sa m├®thode toJSFunction(). Un attaquant peut exploiter cette faille en soumettant des expressions sp├®cialement con├ºues qui sont compil├®es en code natif ├á l'aide de la fonction JavaScript new Function(). L'utilis...CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction()CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction() R├®sum├® de la Vuln├®rabilit├® La vuln├®rabilit├® CVE-2026-12866 affecte le package expr-eval, le rendant susceptible ├á l'ex├®cution de code arbitraire via sa m├®thode toJSFunction(). Un attaquant peut exploiter cette faille en soumettant des expressions sp├®cialement con├ºues qui sont compil├®es en code natif ├á...0 Comentarios 0 Acciones 2K Vistas 0 Vista previa -
Titolo (in Italian) (Italiano)Titolo (in Italian)Sintesi (in Italian)Il CVE-2026-12866 è un vulnerabilità di sicurezza che riguarda il pacchetto expr-eval, una libreria JavaScript utilizzata per eseguire espressioni matematiche. La vulnerabilità permette all'attaccante di eseguire codice JavaScript arbitrario tramite l'uso della funzione toJSFunction().Cosa è il problema del vulnerabilità/exploitsIl...0 Comentarios 0 Acciones 685 Vistas 0 Vista previa
-
Titre (en fran├ºais)Titre (en fran├ºais)R├®sum├® (en fran├ºais)Le vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est vuln├®rable ├á l'ex├®cution de code arbitraire via l'API toJSFunction(). Un attaquant peut ex├®cuter du JavaScript arbitraire en fournissant des expressions crafted qui sont compil├®es en code natif ├á l'aide de new Function(). En raison que les expressions contr├┤l├®es par...0 Comentarios 0 Acciones 694 Vistas 0 Vista previa
-
Titre (en fran├ºais)Titre (en fran├ºais)R├®sum├® (en fran├ºais)Le vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est vuln├®rable ├á l'ex├®cution de code via l'API toJSFunction(). Un attaquant peut ex├®cuter du JavaScript arbitraire en fournissant des expressions craft├®es qui sont compil├®es en code natif ├á l'aide de new Function(). En raison de l'ex├®cution directe des expressions utilisateur...0 Comentarios 0 Acciones 699 Vistas 0 Vista previa
-
Titre : Exploit de v├®rification non v├®rifi├®e d'adresse e-mail dans le profil utilisateur FlowiseTitre : Exploit de v├®rification non v├®rifi├®e d'adresse e-mail dans le profil utilisateur FlowiseR├®sum├® :Le produit Flowise contient une vuln├®rabilit├® o├╣ un utilisateur authentifi├® peut changer l'adresse e-mail utilis├®e comme identifiant de connexion et canal de r├®cup├®ration de mot de passe sans confirmer la modification vers l'adresse e-mail originale ou re-rentrer le...0 Comentarios 0 Acciones 790 Vistas 0 Vista previa
-
Traefik HTTP/2 Denial-of-Service VulnerabilityTraefik HTTP/2 Denial-of-Service VulnerabilityTraefik HTTP/2 Denial-of-Service VulnerabilitySummaryThis article provides a detailed technical explanation of the CVE-2023-54365 vulnerability in Traefik, which affects versions 2.10.5 and 3.0.0-beta4. The vulnerability allows remote attackers to rapidly create and cancel HTTP/2 streams, exhausting server resources and causing service...0 Comentarios 0 Acciones 920 Vistas 0 Vista previa
-
T├¡tulo (em portugu├¬s)T├¡tulo (em portugu├¬s)Resumo (em portugu├¬s)Este artigo explora a vulnerabilidade CVE-2026-12866, que ataca o pacote expr-eval. O objetivo ├® fornecer informa├º├Áes sobre a vulnerabilidade, sua explica├º├úo t├®cnica para defensores e c├│digo seguro para aprendizado.O que ├® o problema/vulnerabilidadeA vulnerabilidade CVE-2026-12866 ocorre no pacote expr-eval, que permite a execu├º├úo de...0 Comentarios 0 Acciones 610 Vistas 0 Vista previa
-
Título: Vulnerabilidad CVE-2026-12866 - Detalle CVSS, EPSS y CISA KevTítulo: Vulnerabilidad CVE-2026-12866 - Detalle CVSS, EPSS y CISA KevResumenLa vulnerabilidad CVE-2026-12866 afecta el paquete expr-eval, una biblioteca de evaluación de expresiones en JavaScript. Este paquete está vulnerable a la ejecución de código arbitrario debido a cómo se manejan las expresiones proporcionadas por el usuario.Lo que es la vulnerabilidad/exploitLa vulnerabilidad...0 Comentarios 0 Acciones 641 Vistas 0 Vista previa
-
T├¡tulo: Vulnerabilidad CVE-2026-12866 - Detalle CVSS, EPSS y CISA Kev | CVE FindT├¡tulo: Vulnerabilidad CVE-2026-12866 - Detalle CVSS, EPSS y CISA Kev | CVE FindResumenCVE-2026-12866 es una vulnerabilidad de seguridad que afecta el paquete `expr-eval` en versiones anteriores. La vulnerabilidad permite la ejecuci├│n de c├│digo arbitrario gracias a la funci├│n `toJSFunction()` del paquete.┬┐Qu├® es el problema?La vulnerabilidad CVE-2026-12866 se da porque el paquete...0 Comentarios 0 Acciones 668 Vistas 0 Vista previa
-
T├¡tulo: Vulnerabilidade de Denial-of-Service no Traefik por HTTP/2 Request Handling (Portuguese)T├¡tulo: Vulnerabilidade de Denial-of-Service no Traefik por HTTP/2 Request HandlingResumoO Traefik antes da vers├úo 2.10.5 e 3.0.0-beta4 ├® afetado por uma vulnerabilidade de Denial-of-Service (DoS) relacionada ├á manipula├º├úo inadequada de solicita├º├Áes HTTP/2 herdados do implementa├º├úo padr├úo do Go para o protocolo HTTP/2 (CVE-2023-44487 / CVE-2023-39325, t├®cnica 'Rapid...0 Comentarios 0 Acciones 871 Vistas 0 Vista previa
-
Vulnerabilidade CVE-2026-12866 - Detalhes do CVSS, EPSS e KEV | CVE Find (Portuguese (Brazil))T├¡tulo: Vulnerabilidade CVE-2026-12866 - Detalhes do CVSS, EPSS e KEV | CVE FindSum├írioO CVE-2026-12866 ├® uma vulnerabilidade de seguran├ºa no pacote `expr-eval` que permite a execu├º├úo de c├│digo arbitr├írio atrav├®s da API `toJSFunction()`. Um atacante pode executar JavaScript arbitr├írio fornecendo express├Áes maliciosas compiladas em c├│digo nativo usando `new Function()`. Devido ├á...0 Comentarios 0 Acciones 569 Vistas 0 Vista previa
Resultados de la búsqueda
© 2026 RedSocial.cl
Chinese (Traditional)
Arabic
French
Spanish
Portuguese
Deutsch
Turkish
Dutch
Italiano
Russian
Romaian
Portuguese (Brazil)
Greek
Chinese (Simplified)
Chinese (Traditional)
Japanese
Korean
Hindi
Vietnamese
Polish
Swedish
Ukrainian
Hebrew
Thai
Indonesian
Bengali
Urdu
Persian
Tamil
Danish
Finnish
Norwegian
Czech
Hungarian
Bulgarian
Slovak
Slovenian
Lithuanian
Latvian
Estonian
Croatian
Serbian
Malay
Chinese (Traditional)
Arabic
French
Spanish
Portuguese
Deutsch
Turkish
Dutch
Italiano
Russian
Romaian
Portuguese (Brazil)
Greek
Chinese (Simplified)
Chinese (Traditional)
Japanese
Korean
Hindi
Vietnamese
Polish
Swedish
Ukrainian
Hebrew
Thai
Indonesian
Bengali
Urdu
Persian
Tamil
Danish
Finnish
Norwegian
Czech
Hungarian
Bulgarian
Slovak
Slovenian
Lithuanian
Latvian
Estonian
Croatian
Serbian
Malay