CVE-2026-40897

CVE-2026-40897 Math.js 표현식 파서의 원격 코드 실행 ★ CVE-2026-40897 Math.js PoC의 원격 코드 실행 ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 개요 CVE-2026-40897 은 Math.js 의 표현식 파서에 존재하는 샌드박스 우회를 통한 원격 코드 실행 취약점입니다. isSafeProperty 필터는 사용자 표현식에서의 속성 접근만 검사할 뿐, 내부 코드 경로에서의 접근은 검사하지...