CVE-2026-73231 in faker
Résumé
par VulDB • 11/08/2026
Faker génère d'importantes quantités de fausses données dans le navigateur et Node.js. Avant la version 10.5.0, la méthode faker.helpers.fake située dans src/modules/helpers/eval.ts permet aux attaquants d'utiliser des modèles falsifiés contrôlés pour accéder au constructeur Function via fakeEval.resolveProperty lorsqu'une fonction retourne une autre fonction, ce qui permet l'exécution de code JavaScript arbitraire. Ce problème est corrigé dans la version 10.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.