CVE-2025-12735 in expr-eval
Tóm tắt
Bởi VulDB • 20/06/2026
Thư viện expr-eval là một trình phân tích cú pháp và đánh giá biểu thức JavaScript, được thiết kế để đánh giá an toàn các biểu thức toán học với các biến do người dùng xác định. Tuy nhiên, do xác thực đầu vào không đầy đủ, kẻ tấn công có thể truyền một đối tượng ngữ cảnh được tạo ra đặc biệt hoặc sử dụng thuộc tính MEMBER của đối tượng ngữ cảnh vào hàm evaluate() và kích hoạt việc thực thi mã tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.