CVE-2026-40897: falha de alta gravidade em josdejong mathjs
Math.js: Unsafe object property setter in mathjs
Publicada em · Atualizada em
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.8epss 0.6%
da publicação à arma13 dias
Publicada no NVD24 de abr.
1ª PoC+13d
probabilidade de exploração
0.6%top 54% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Math.js is an extensive math library for JavaScript and Node.js. From 13.1.1 to before 15.2.0, a vulnerability allowed executing arbitrary JavaScript via the expression parser of mathjs. You can be affected when you have an application where users can evaluate arbitrary expressions using the mathjs expression parser. This vulnerability is fixed in 15.2.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
josdejong · mathjsPoCs públicas encontradas — 1
githubgithub.com/EQSTLab/CVE-2026-40897★ 2⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — josdejong mathjs
No mesmo produto, das mais perigosas para as menos.
Referências
https://access.redhat.com/security/cve/CVE-2026-40897https://bugzilla.redhat.com/show_bug.cgi?id=2461612https://github.com/josdejong/mathjs/commit/513ab2a0e01004af91b31aada68fae8a821326adhttps://github.com/josdejong/mathjs/pull/3656https://github.com/josdejong/mathjs/security/advisories/GHSA-29qv-4j9f-fjw5https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-40897.json