CVE-2019-10759 in safer-eval

Tóm tắt

Bởi VulDB • 29/05/2026

safer-eval trước phiên bản 1.3.4 có lỗ hổng cho phép Thực thi Mã tùy ý (Arbitrary Code Execution). Một payload sử dụng các thuộc tính constructor có thể thoát khỏi sandbox và thực thi mã tùy ý.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143481
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.9 (NVD)
• EPSS: 0.01787
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10759
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10759/