Vulnerabilidad en Elo
2026-11-03 · Severidad del aviso: crítico
Aviso sobre Elo. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 1.0.1; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Elo
Referencias CVE: CVE-2026-44267
Extracto técnico de la fuente
CVE-2026-44267 Mar, 03/11/2026 - 18:18 Tipo CWE-79 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-44267 Descripción en Elo is a purely functional expression language for no-code tools. Prior to 1.0.1, plain Elo strings supplied to defaultFormats.elo.parse(), bin/elo, or elo-lang.org/try can use .constructor.constructor to reach JavaScript Function because the member_access handler in src/transform.ts does not reject meta-properties, src/compilers/javascript.ts emits the surviving prop
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.