CVE-2025-12735 in expr-eval
Сводка
по VulDB • 20.06.2026
Библиотека expr-eval представляет собой парсер и интерпретатор выражений JavaScript, предназначенный для безопасной оценки математических выражений с переменными, определенными пользователем. Однако из-за недостаточной проверки входных данных злоумышленник может передать специально сформированный объект контекста или использовать свойство MEMBER объекта контекста в функции evaluate() и вызвать выполнение произвольного кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.