CVE-2026-40897

CVE-2026-40897 Math.js 表达式解析器中的远程代码执行 ★ CVE-2026-40897 Math.js 远程代码执行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概述 CVE-2026-40897 是 Math.js 表达式解析器中的一个沙箱绕过导致远程代码执行 漏洞。 isSafeProperty 过滤器仅检查来自用户表达式的属性访问，而不检查来自内部代码路径的访问。通过 toJSON 泄露 ArrayNode 的内部数组并覆盖其...