PT-2026-38340 · Npm · Math.Js

CVE-2026-41139

Publicado

2026-04-10

Atualizado

2026-05-10

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Math.js versões 13.1.0 até 15.1.x

Descrição JavaScript arbitrário pode ser executado por meio do analisador de expressões da biblioteca.

Recomendações Atualizar para a versão 15.2.0.

Exploit

Correção

DoS

RCE

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-41139

GHSA-5V89-RWGR-QJ6G

GHSA-JVFF-X2QM-6286

Math.Js