Execução Arbitrária de Código em mathjs

A vulnerabilidade em math.js representa um risco significativo, pois permite a execução de código arbitrário no servidor. Um atacante pode explorar essa falha para obter controle total sobre o sistema, roubar dados confidenciais, instalar malware ou realizar outras ações maliciosas. A substituição de propriedades privadas através de caracteres Unicode contorna as proteções de segurança da biblioteca, abrindo caminho para a injeção de código. Dada a popularidade da biblioteca math.js em diversas aplicações Node.js, o impacto potencial é amplo e pode afetar uma grande variedade de sistemas.

Applications built on Node.js that utilize math.js for numerical computations or data processing are at risk. This includes web applications, command-line tools, and server-side scripts. Specifically, applications that accept user-provided data and pass it directly to math.js functions without proper sanitization are particularly vulnerable. Developers using older versions of math.js in production environments should prioritize upgrading to the patched version.

• nodejs / server:

  npm list math.js

This command checks for installed versions of math.js. If the version is less than 3.17.0, the system is vulnerable. • nodejs / server:

  grep -r 'Object.prototype.' /path/to/your/app

Search for code that directly modifies Object.prototype. This may indicate attempts to exploit prototype pollution. • generic web: Inspect application logs for unusual errors or warnings related to object property access or modification. Unexpected behavior in data processing functions could be a sign of exploitation.

1. 2017-12-18Disclosure

   disclosure

2. 2017-12-26Patch

   patch

1. Publicada2017-12-18
2. Modificada2023-11-08
3. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização para a versão 3.17.0 ou superior do math.js. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere implementar medidas de segurança adicionais, como a validação rigorosa de todas as entradas de dados antes de passá-las para a biblioteca math.js. Implementar firewalls de aplicação web (WAF) com regras para detectar e bloquear tentativas de injeção de código Unicode também pode ajudar a mitigar o risco. Monitore logs de aplicação em busca de padrões suspeitos relacionados à manipulação de objetos math.js.