Tag: expr-eval

Popular npm Library Used in AI and NLP Projects Exposes Systems to RCE

2025/11/10 gbhackers — 広く使用されている JavaScript ライブラリ expr-eval に発見された、深刻なリモート・コード実行の脆弱性 CVE-2025-12735 は、数学式評価や自然言語処理に依存する数千のプロジェクトに影響を及ぼすものである。この脆弱性は、サーバ環境や AI 搭載アプリケーションに深刻なリスクをもたらす。expr-eval は広く採用されるライブラリであり、特に本番環境で NLP／AI  アプリケーションなどを運用する組織にとって懸念事項となる。

Continue reading “JavaScript ライブラリ expr-eval の RCE 脆弱性 CVE-2025-12735：AI／NLP システムで RCE の恐れ”