Skip to content
OpenAdvisories
Medium WID-SEC-2026-0021 1 CVE

Red Hat Enterprise Linux (npm expr-eval): Schwachstelle ermöglicht Codeausführung

Published Jan 6, 2026 · Updated Jan 6, 2026 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 9.8
    CVE-2025-13204

    CVE-2025-13204

    npm package `expr-eval` is vulnerable to Prototype Pollution. An attacker with access to express eval interface can use JavaScript prototype-based inheritance model to achieve arbitrary code execution. The npm expr-eval-fork package resolves this issue.

    silentmatt expr-eval expr-eval expr-eval-fork npm

Revision history

  1. #1

    Initiale Fassung

References