腾讯网

热门NPM库存在严重漏洞，可导致AI与NLP应用遭受远程代码执行攻击

广泛使用的npm包expr-eval中发现了一个严重安全漏洞，可能导致人工智能和自然语言处理应用遭受远程代码执行攻击。该漏洞编号为（CVE-2025-12735），攻击者可通过精心构造的恶意输入执行任意系统命令。 NPM库漏洞详情 expr-eval库是一个JavaScript工具，旨在安全地 ...