CVE-радар

CVE-2026-44267: Elo JavaScript emitter has sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access

CVE · 2026-11-03 · buzz 6080 · 6000 поинтов / 0 комментариев

Severity: critical. ### Summary An unauthenticated attacker who controls a string passed to any Elo JavaScript-emission path — `defaultFormats.elo.parse()`, the `bin/elo` CLI, or the live browser playground at `elo-lang.org/try` — can execute arbitrary code in the host JavaScript runtime. A payload built from the `.co

Читать первоисточник →

Ещё по теме

CVE-2026-115878: Stanza: RCE via pickle deserialization in tChainstack Reports Production Systems Breach Exposing CustomCVE-2026-44266: Elo Ruby backend has Remote Code Execution vCVE-2026-44265: Elo backends have code injection via unvalidGHSA-p3jp-9v83-76w9: Microsoft Security Advisory CVE-2026-11
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b