CVE-2025-12735 in expr-eval
الملخص
بحسب VulDB • 20/06/2026
تُعد مكتبة expr-eval مكتبة لتحليل وتقييم تعابير JavaScript، صُممت لتقييم التعابير الرياضية بأمان باستخدام متغيرات محددة من قبل المستخدم. ومع ذلك، بسبب عدم كفاية التحقق من صحة المدخلات، يمكن لمهاجم تمرير كائن سياق مُعدّ بعناية أو استخدام خاصية MEMBER الخاصة بكائن السياق داخل دالة evaluate() مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.