جزئیات آسیب‌پذیری

CVE-2026-41139

josdejong mathjs

Unsafe array index getter in mathjs

CVSS 3.1

8.8بالا

شرح رسمی (انگلیسی)

Math.js is an extensive math library for JavaScript and Node.js. From version 13.1.0 to before version 15.2.0, arbitrary JavaScript can be executed via the expression parser of mathjs. This issue has been patched in version 15.2.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
8.8بالا	3.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
josdejong	mathjs	>= 13.1.0, < 15.2.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/josdejong/mathjs/security/advisories/GHSA-5v89-rwgr-qj6g x_refsource_CONFIRM
https://github.com/josdejong/mathjs/pull/3656 x_refsource_MISC
https://github.com/josdejong/mathjs/commit/0aee2f61866e35ffa0aef915221cdf6b026ffdd4 x_refsource_MISC
https://github.com/josdejong/mathjs/commit/bcf0da46f0b8577ec03c9ecd7bff8b5c2543a611 x_refsource_MISC
https://github.com/josdejong/mathjs/releases/tag/v15.2.0 x_refsource_MISC
https://access.redhat.com/security/cve/CVE-2026-41139 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2467648 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-41139.json x_sadp-csaf-vex

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۱۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۷٪

احتمال بهره‌برداری در ۳۰ روز

۴۷٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-915
Improperly Controlled Modification of Dynamically-Determined Object Attributes
CWE-94
Improper Control of Generation of Code ('Code Injection')