CVE-2026-73231 in faker
要約
〜によって VulDB • 2026年08月12日
Fakerは、ブラウザおよびNode.js上で大量の偽データを生成します。バージョン10.5.0より前では、src/modules/helpers/eval.ts内のfaker.helpers.fakeメソッドにより、攻撃者が制御する偽テンプレートがfakeEval.resolvePropertyを介してFunctionコンストラクタにアクセスでき、関数が別の関数を返す場合に任意のJavaScriptコードの実行が可能になります。この問題はバージョン10.5.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.