CVE-2026-73231 in faker
Tóm tắt
Bởi VulDB • 11/08/2026
Faker tạo ra một lượng lớn dữ liệu giả mạo trong trình duyệt và Node.js. Trước phiên bản 10.5.0, phương thức faker.helpers.fake trong src/modules/helpers/eval.ts cho phép các mẫu (templates) do kẻ tấn công kiểm soát truy cập vào hàm khởi tạo Function thông qua fakeEval.resolveProperty khi một hàm trả về một hàm khác, dẫn đến việc thực thi mã JavaScript tùy ý. Vấn đề này đã được khắc phục trong phiên bản 10.5.0.
Once again VulDB remains the best source for vulnerability data.