Exécution de code arbitraire dans mathjs

L'exploitation réussie de cette vulnérabilité permet à un attaquant de modifier le prototype des objets math.js, ce qui peut affecter le comportement de l'ensemble de l'application. En injectant des propriétés malveillantes dans le prototype, l'attaquant peut influencer les calculs, modifier les résultats ou même exécuter du code arbitraire. Le risque est particulièrement élevé si math.js est utilisé pour traiter des données provenant de sources non fiables, car un attaquant pourrait alors manipuler ces données avant qu'elles ne soient traitées par la bibliothèque. Bien qu'il n'y ait pas de cas d'exploitation publique connus, la sévérité critique de la vulnérabilité souligne le besoin urgent de mise à jour.

Applications built on Node.js that utilize math.js for numerical computations or data processing are at risk. This includes web applications, command-line tools, and server-side scripts. Specifically, applications that accept user-provided data and pass it directly to math.js functions without proper sanitization are particularly vulnerable. Developers using older versions of math.js in production environments should prioritize upgrading to the patched version.

• nodejs / server:

  npm list math.js

This command checks for installed versions of math.js. If the version is less than 3.17.0, the system is vulnerable. • nodejs / server:

  grep -r 'Object.prototype.' /path/to/your/app

Search for code that directly modifies Object.prototype. This may indicate attempts to exploit prototype pollution. • generic web: Inspect application logs for unusual errors or warnings related to object property access or modification. Unexpected behavior in data processing functions could be a sign of exploitation.

1. 2017-12-18Disclosure

   disclosure

2. 2017-12-26Patch

   patch

1. Publiée2017-12-18
2. Modifiée2023-11-08
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour math.js vers la version 3.17.0 ou une version ultérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à valider et à nettoyer rigoureusement toutes les entrées utilisateur avant de les utiliser avec math.js. Cela peut impliquer l'utilisation de listes blanches pour autoriser uniquement les caractères et les propriétés attendus. Il est également recommandé de désactiver les fonctionnalités potentiellement dangereuses de math.js si elles ne sont pas nécessaires. Après la mise à jour, vérifiez que les fonctions critiques utilisant math.js se comportent comme prévu en effectuant des tests de régression.