CVE-2017-1001003

Les applications utilisant la bibliothèque `math.js` (versions antérieures à 3.17.0) sont vulnérables à une faille permettant à des attaquants d'écraser des propriétés d'objets internes à l'aide de caractères Unicode spécifiques. Un attaquant peut exploiter cette vulnérabilité via un réseau pour exécuter du code arbitraire ou faire planter l'application, prenant ainsi le contrôle total du processus affecté. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement simple à exécuter.