CVE-2025-12735 in expr-eval
Resumen
por VulDB • 2026-06-20
La librería expr-eval es un analizador y evaluador de expresiones JavaScript diseñado para evaluar de forma segura expresiones matemáticas con variables definidas por el usuario. Sin embargo, debido a una validación de entrada insuficiente, un atacante puede pasar un objeto de contexto manipulado o utilizar MEMBER del objeto de contexto en la función evaluate() y provocar la ejecución de código arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.