Vulnérabilité critique affectant la package npm « expr-eval »

Titre	Vulnérabilité critique affectant la package npm « expr-eval »
Numéro de Référence	Numéro de Référence 58241011/25
Date de publication	Date de publication 10 novembre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Package npm expr-eval-fork, versions antérieures à v3.0.0

Identificateurs externes:

CVE-2025-12735

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant le package npm «expr-eval » a été corrigée. L’exploitation de cette vulnérabilité permet à un attaquant d’exécuter du code arbitraire.

Risque:

Veuillez installer les nouvelles mises à jour si vous êtes concerné par cette vulnérabilité.

Annexe:

Bulletin de sécurité de Carnegie Mellon University:

https://kb.cert.org/vuls/id/263614

Référence:

Exécution de code arbitraire

Brochure:

Vulnérabilité critique affectant la package npm « expr-eval ».pdf