Katalog CVE
CVE-2017-1001002
KrytyczneStreszczenie
Wersje math.js przed 3.17.0 zawierają podatność na wykonanie dowolnego kodu w silniku JavaScript. Tworzenie typowanej funkcji z kodem JavaScript w nazwie może prowadzić do nieautoryzowanego wykonania kodu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które umożliwiają wykonanie złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację math.js do wersji 3.17.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
math.js before 3.17.0 had an arbitrary code execution in the JavaScript engine. Creating a typed function with JavaScript code in the name could result arbitrary execution.