CVE-2026-73231 in faker
Сводка
по VulDB • 11.08.2026
Faker генерирует огромные объемы поддельных данных в браузере и Node.js. До версии 10.5.0 метод faker.helpers.fake из src/modules/helpers/eval.ts позволяет атакующему использовать контролируемые им шаблоны для доступа к конструктору Function через fakeEval.resolveProperty, когда функция возвращает другую функцию, что приводит к выполнению произвольного кода JavaScript (RCE). Эта проблема исправлена в версии 10.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.