جزئیات آسیب‌پذیری

CVE-2026-40897

josdejong mathjs

Math.js: Unsafe object property setter in mathjs

CVSS 3.1

8.8بالا

شرح رسمی (انگلیسی)

Math.js is an extensive math library for JavaScript and Node.js. From 13.1.1 to before 15.2.0, a vulnerability allowed executing arbitrary JavaScript via the expression parser of mathjs. You can be affected when you have an application where users can evaluate arbitrary expressions using the mathjs expression parser. This vulnerability is fixed in 15.2.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
josdejong	mathjs	>= 13.1.1, < 15.2.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/josdejong/mathjs/security/advisories/GHSA-29qv-4j9f-fjw5 x_refsource_CONFIRM
https://github.com/josdejong/mathjs/pull/3656 x_refsource_MISC
https://github.com/josdejong/mathjs/commit/513ab2a0e01004af91b31aada68fae8a821326ad x_refsource_MISC
https://access.redhat.com/security/cve/CVE-2026-40897 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2461612 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-40897.json x_sadp-csaf-vex

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۰۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۵٪

احتمال بهره‌برداری در ۳۰ روز

۴۶٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-915
Improperly Controlled Modification of Dynamically-Determined Object Attributes
CWE-917
Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')