Sandbox Breakout / Arbitrary Code Execution in safer-eval

KRITISCH 9.9CVE-2019-10760 · GHSA-hgch-jjmr-gp7w · SNYK-JS-SAFEREVAL-473029 · Published 15/10/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-10760 ist eine Schwachstelle (KRITISCH (CVSS 9.9)) in safer-eval (safer-eval project), safer-eval.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.9%, höher als bei 86.9% aller Schwachstellen.
Abhilfe: auf 1.3.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
safer-eval safer-eval_project	`< 1.3.2`	`1.3.2`
safer-eval npm	`< 1.3.2`	`1.3.2`

Description

Versions of safer-eval before 1.3.2 are vulnerable to Sandbox Escape leading to Remote Code Execution. A payload using constructor properties can escape the sandbox and execute arbitrary code.

Recommendation

Upgrade to version 1.3.2.

NVD description

safer-eval before 1.3.2 are vulnerable to Arbitrary Code Execution. A payload using constructor properties can escape the sandbox and execute arbitrary code.

References

nvd.nist.gov/vuln/detail/CVE-2019-10760 · ADVISORY
commenthol/safer-eval commit 1c29f6a · WEB
snyk.io/vuln/SNYK-JS-SAFEREVAL-473029 · WEB
npmjs.com/advisories/787 · WEB

Weitere Schwachstellen in safer-eval

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free