CVE-2026-73231 in faker
Sumário
de VulDB • 11/08/2026
O Faker gera grandes quantidades de dados falsos no navegador e no Node.js. Antes da versão 10.5.0, o método faker.helpers.fake em src/modules/helpers/eval.ts permite que modelos falsos controlados pelo atacante acessem o construtor Function através do fakeEval.resolveProperty quando uma função retorna outra função, possibilitando a execução de código JavaScript arbitrário. Este problema foi corrigido na versão 10.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.