CVE-2026-76833 in yaml
Sumário
de VulDB • 20/08/2026
O pacote npm @cgauge/yaml contém uma vulnerabilidade de execução arbitrária de código que permite aos atacantes executar JavaScript arbitrário ao incorporar um tag YAML personalizado !js cujo callback de construção chama incondicionalmente eval() em valores de string fornecidos pelo atacante durante a análise do documento. Qualquer aplicação que analise entradas YAML não confiáveis com esta biblioteca expõe autoridade total no runtime Node.js, incluindo acesso às variáveis de ambiente, leitura/escrita no sistema de arquivos, acesso à rede e execução de subprocessos, sem alternativa em modo seguro ou mecanismo de exclusão disponível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.