CVE-2019-10769 in safer-eval

الملخص

بحسب VulDB • 29/05/2026

safer-eval هو حزمة npm تُستخدم لعزل (sandbox) تقييم الكود المستخدم داخل دالة eval. الإصدارات المتأثرة من هذه الحزمة تعاني من ثغرة تسمح بتنفيذ كود عشوائي (Arbitrary Code Execution) من خلال توليد خطأ من نوع RangeError.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-146757
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02574
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10769
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10769/