CVE-2026-12866
CVE-2026-12866
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
All versions of the package expr-eval are vulnerable to Code Execution via the toJSFunction() API. An attacker can execute arbitrary JavaScript by supplying crafted expressions that are compiled into native code using new Function(). Because user-controlled expressions are transformed directly into executable JavaScript, attackers can escape the intended expression sandbox and run arbitrary code within the application's context.
CVSS 9.2 · Crítica · EPSS 0,9%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
expr-eval
- Versiones
- ≥ 0: Afectada (semver)
Sin corrección publicada
org.webjars.npm:expr-eval
- Versiones
- ≥ 0: Afectada (semver)
Sin corrección publicada
expr-eval npm
- Intervalos de versiones afectados
- SEMVER: ≤ 2.0.2
Sin corrección publicada
org.webjars.npm:expr-eval Maven
- Versiones
- 2.0.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 2.0.2
Sin corrección publicada