CVE-2026-12866
CVE-2026-12866
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
All versions of the package expr-eval are vulnerable to Code Execution via the toJSFunction() API. An attacker can execute arbitrary JavaScript by supplying crafted expressions that are compiled into native code using new Function(). Because user-controlled expressions are transformed directly into executable JavaScript, attackers can escape the intended expression sandbox and run arbitrary code within the application's context.
CVSS 9.2 · Critique · EPSS 0,9%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
expr-eval
- Versions du logiciel
- ≥ 0: Concernée (semver)
Aucun correctif publié
org.webjars.npm:expr-eval
- Versions du logiciel
- ≥ 0: Concernée (semver)
Aucun correctif publié
expr-eval npm
- Plages de versions concernées
- SEMVER: ≤ 2.0.2
Aucun correctif publié
org.webjars.npm:expr-eval Maven
- Versions du logiciel
- 2.0.2
- Plages de versions concernées
- ECOSYSTEM: ≤ 2.0.2
Aucun correctif publié