流行JavaScript库expr-eval曝远程代码执行高危漏洞

近日，广泛应用于Web开发的开源JavaScript数学表达式解析库expr-eval被曝存在严重安全漏洞。该漏洞可允许攻击者远程执行任意代码，危及依赖该库的众多网站与应用安全。

安全专家发现，攻击者能够通过特定输入绕过防护，获取系统权限，对数据完整性及用户隐私造成潜在威胁。目前，库的维护者已针对漏洞发布修复补丁，广大开发者被建议尽快升级至最新版，以防范相关攻击风险。

此次漏洞突显了开源组件在项目中的关键作用以及持续关注其安全性的必要性。来源