CVE-2026-41507
Açıklama
math-codegen, matematiksel ifadelerden kod üretir. Versiyon 0.4.3 öncesinde, cg.parse() fonksiyonuna iletilen dize sabit içeriği, herhangi bir temizleme işlemi yapılmadan yeni bir Function() gövdesine olduğu gibi eklenmektedir. Bu durum, kullanıcı kontrollü girdinin ayrıştırıcıya ulaşması durumunda bir saldırganın keyfi sistem komutları çalıştırmasına olanak tanır. Kullanıcı girdisinin cg.parse() fonksiyonuna aktarıldığı bir matematik değerlendirme uç noktası sunan tüm uygulamalar tam RCE riskine sahiptir. Bu sorun versiyon 0.4.3 ile düzeltilmiştir.
Nasıl düzeltilir
- mauriciopoppe math-codegen0.4.3 ya da sonraki bir sürüm
- math-codegen0.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mauriciopoppe math-codegen | v < 0.4.3 | 0.4.3 |
| math-codegennpm | v < 0.4.3 | 0.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.