CVE-2026-40897

CVE-2026-40897 Math.js 表达式解析器中的远程代码执行漏洞 ★ CVE-2026-40897 Math.js 远程代码执行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概述 CVE-2026-40897 是 Math.js 表达式解析器中的一个沙箱绕过导致远程代码执行 漏洞。 isSafeProperty 过滤器仅检查用户表达式中的属性访问，而不检查内部代码路径。通过 toJSON 泄露 ArrayNode 的内部数组并覆盖其...