0 Comentários
0 Compartilhamentos
1KB Visualizações
0 Anterior
Pesquisar
Conheça novas pessoas, crie conexões e faça novos amigos
-
Faça o login para curtir, compartilhar e comentar!
-
CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction()
R├®sum├® de la Vuln├®rabilit├®
La vuln├®rabilit├® CVE-2026-12866 affecte le package expr-eval, le rendant susceptible ├á l'ex├®cution de code arbitraire via sa m├®thode toJSFunction(). Un attaquant peut exploiter cette faille en soumettant des expressions sp├®cialement con├ºues qui sont compil├®es en code natif ├á l'aide de la fonction JavaScript new Function(). L'utilis...CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction() R├®sum├® de la Vuln├®rabilit├® La vuln├®rabilit├® CVE-2026-12866 affecte le package expr-eval, le rendant susceptible ├á l'ex├®cution de code arbitraire via sa m├®thode toJSFunction(). Un attaquant peut exploiter cette faille en soumettant des expressions sp├®cialement con├ºues qui sont compil├®es en code natif ├á l'aide de la fonction JavaScript new Function(). L'utilis...CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction()CVE-2026-12866 : Ex├®cution de Code Arbitraire dans expr-eval via toJSFunction() R├®sum├® de la Vuln├®rabilit├® La vuln├®rabilit├® CVE-2026-12866 affecte le package expr-eval, le rendant susceptible ├á l'ex├®cution de code arbitraire via sa m├®thode toJSFunction(). Un attaquant peut exploiter cette faille en soumettant des expressions sp├®cialement con├ºues qui sont compil├®es en code natif ├á...0 Comentários 0 Compartilhamentos 2KB Visualizações 0 Anterior -
Titel (in Dutch)Titel (in Dutch)Samenvatting (in Dutch)Deze vulnereer is expr-eval, een JavaScript bibliotheek die gebruikt wordt om expressies te evalueren. Deze bibliotheek heeft een codeinjectievulnereer waarbij een aanvaller via de toJSFunction() API arbitraire JavaScript kan uitvoeren. Dit gebeurt omdat gebruikersge├»ntroduceerde expressies direct worden omgezet naar uitvoerbare JavaScript, waardoor...0 Comentários 0 Compartilhamentos 469 Visualizações 0 Anterior
-
Titolo (in Italian) (Italiano)Titolo (in Italian)Sintesi (in Italian)Il CVE-2026-12866 ├¿ un vulnerabilit├á di sicurezza che riguarda il pacchetto expr-eval, una libreria JavaScript utilizzata per eseguire espressioni matematiche. La vulnerabilit├á permette all'attaccante di eseguire codice JavaScript arbitrario tramite l'uso della funzione toJSFunction().Cosa ├¿ il problema del vulnerabilit├á/exploitsIl...0 Comentários 0 Compartilhamentos 512 Visualizações 0 Anterior
-
Titre (en fran├ºais)Titre (en fran├ºais)R├®sum├® (en fran├ºais)Le vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est vuln├®rable ├á l'ex├®cution de code arbitraire via l'API toJSFunction(). Un attaquant peut ex├®cuter du JavaScript arbitraire en fournissant des expressions crafted qui sont compil├®es en code natif ├á l'aide de new Function(). En raison que les expressions contr├┤l├®es par...0 Comentários 0 Compartilhamentos 520 Visualizações 0 Anterior
-
Titre (en fran├ºais)Titre (en fran├ºais)R├®sum├® (en fran├ºais)Le vuln├®rabilit├® CVE-2026-12866 concerne le package expr-eval, qui est vuln├®rable ├á l'ex├®cution de code via l'API toJSFunction(). Un attaquant peut ex├®cuter du JavaScript arbitraire en fournissant des expressions craft├®es qui sont compil├®es en code natif ├á l'aide de new Function(). En raison de l'ex├®cution directe des expressions utilisateur...0 Comentários 0 Compartilhamentos 545 Visualizações 0 Anterior
-
Titre : Exploit de v├®rification non v├®rifi├®e d'adresse e-mail dans le profil utilisateur FlowiseTitre : Exploit de v├®rification non v├®rifi├®e d'adresse e-mail dans le profil utilisateur FlowiseR├®sum├® :Le produit Flowise contient une vuln├®rabilit├® o├╣ un utilisateur authentifi├® peut changer l'adresse e-mail utilis├®e comme identifiant de connexion et canal de r├®cup├®ration de mot de passe sans confirmer la modification vers l'adresse e-mail originale ou re-rentrer le...0 Comentários 0 Compartilhamentos 615 Visualizações 0 Anterior
-
Traefik HTTP/2 Denial-of-Service VulnerabilityTraefik HTTP/2 Denial-of-Service VulnerabilityTraefik HTTP/2 Denial-of-Service VulnerabilitySummaryThis article provides a detailed technical explanation of the CVE-2023-54365 vulnerability in Traefik, which affects versions 2.10.5 and 3.0.0-beta4. The vulnerability allows remote attackers to rapidly create and cancel HTTP/2 streams, exhausting server resources and causing service...0 Comentários 0 Compartilhamentos 749 Visualizações 0 Anterior
-
T├¡tulo (em portugu├¬s)T├¡tulo (em portugu├¬s)Resumo (em portugu├¬s)Este artigo explora a vulnerabilidade CVE-2026-12866, que ataca o pacote expr-eval. O objetivo ├® fornecer informa├º├Áes sobre a vulnerabilidade, sua explica├º├úo t├®cnica para defensores e c├│digo seguro para aprendizado.O que ├® o problema/vulnerabilidadeA vulnerabilidade CVE-2026-12866 ocorre no pacote expr-eval, que permite a execu├º├úo de...0 Comentários 0 Compartilhamentos 466 Visualizações 0 Anterior
-
T├¡tulo: Vulnerabilidad CVE-2026-12866 - Detalle CVSS, EPSS y CISA KevT├¡tulo: Vulnerabilidad CVE-2026-12866 - Detalle CVSS, EPSS y CISA KevResumenLa vulnerabilidad CVE-2026-12866 afecta el paquete expr-eval, una biblioteca de evaluaci├│n de expresiones en JavaScript. Este paquete est├í vulnerable a la ejecuci├│n de c├│digo arbitrario debido a c├│mo se manejan las expresiones proporcionadas por el usuario.Lo que es la vulnerabilidad/exploitLa vulnerabilidad...0 Comentários 0 Compartilhamentos 466 Visualizações 0 Anterior
-
T├¡tulo: Vulnerabilidad CVE-2026-12866 - Detalle CVSS, EPSS y CISA Kev | CVE FindT├¡tulo: Vulnerabilidad CVE-2026-12866 - Detalle CVSS, EPSS y CISA Kev | CVE FindResumenCVE-2026-12866 es una vulnerabilidad de seguridad que afecta el paquete `expr-eval` en versiones anteriores. La vulnerabilidad permite la ejecuci├│n de c├│digo arbitrario gracias a la funci├│n `toJSFunction()` del paquete.┬┐Qu├® es el problema?La vulnerabilidad CVE-2026-12866 se da porque el paquete...0 Comentários 0 Compartilhamentos 506 Visualizações 0 Anterior
-
T├¡tulo: Vulnerabilidade de Denial-of-Service no Traefik por HTTP/2 Request Handling (Portuguese)T├¡tulo: Vulnerabilidade de Denial-of-Service no Traefik por HTTP/2 Request HandlingResumoO Traefik antes da vers├úo 2.10.5 e 3.0.0-beta4 ├® afetado por uma vulnerabilidade de Denial-of-Service (DoS) relacionada ├á manipula├º├úo inadequada de solicita├º├Áes HTTP/2 herdados do implementa├º├úo padr├úo do Go para o protocolo HTTP/2 (CVE-2023-44487 / CVE-2023-39325, t├®cnica 'Rapid...0 Comentários 0 Compartilhamentos 700 Visualizações 0 Anterior
Páginas impulsionada
© 2026 RedSocial.cl
Portuguese (Brazil)
Arabic
French
Spanish
Portuguese
Deutsch
Turkish
Dutch
Italiano
Russian
Romaian
Portuguese (Brazil)
Greek
Chinese (Simplified)
Chinese (Traditional)
Japanese
Korean
Hindi
Vietnamese
Polish
Swedish
Ukrainian
Hebrew
Thai
Indonesian
Bengali
Urdu
Persian
Tamil
Danish
Finnish
Norwegian
Czech
Hungarian
Bulgarian
Slovak
Slovenian
Lithuanian
Latvian
Estonian
Croatian
Serbian
Malay
Portuguese (Brazil)
Arabic
French
Spanish
Portuguese
Deutsch
Turkish
Dutch
Italiano
Russian
Romaian
Portuguese (Brazil)
Greek
Chinese (Simplified)
Chinese (Traditional)
Japanese
Korean
Hindi
Vietnamese
Polish
Swedish
Ukrainian
Hebrew
Thai
Indonesian
Bengali
Urdu
Persian
Tamil
Danish
Finnish
Norwegian
Czech
Hungarian
Bulgarian
Slovak
Slovenian
Lithuanian
Latvian
Estonian
Croatian
Serbian
Malay