CVE-2019-10769 in safer-eval

Zusammenfassung

von VulDB • 24.05.2026

safer-eval ist ein npm-Paket zum Sandboxing der Codeauswertung innerhalb der eval-Funktion. Betroffene Versionen dieses Pakets sind anfällig für Arbitrary Code Execution (Ausführung beliebigen Codes) durch das Auslösen eines RangeError.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-146757
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02574
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10769
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10769/