CVE-2026-40897

CVE-2026-40897 Math.js 표현식 파서 원격 코드 실행 ★ CVE-2026-40897 Math.js 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 개요 CVE-2026-40897 은 Math.js 표현식 파서에서 샌드박스 우회로 인한 원격 코드 실행 취약점입니다. isSafeProperty 필터는 사용자 표현식의 속성 접근만 확인하고 내부 코드 경로는 확인하지 않습니다. 공격자는 toJSON...