Elo

Vulnerabilities related to Elo 3

• Critical 9.8 Elo: Sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access in Elo JavaScript emitter CVE-2026-44267 Nov 4, 02:52
• Critical 9.8 Elo脆弱性2件、任意コード実行のおそれ、修正版あり npm版Eloに、細工した入力から任意のコードを実行されるおそれがある脆弱性が2件公表されました。Eloのソースを外部から受けて処理している組織は、1.0.1へ更新し、Ruby出力とJavaScript出力の使用有無を確認してください。 CVE-2026-44266 Nov 4, 02:51
• High 7.4 Eloのバックエンドでコードを注入される脆弱性、攻撃の悪用は未確認 Elo（ノーコードツー向けの式言語）のプログラム向けAPIに、検証されていない値を生成コードへ埋め込む脆弱性（CVE-2026-44265）が見つかりました。悪用されると、JavaScript・Ruby・Pythonの対象では任意のコードが実行され、SQLの対象ではSQLインジェクションが起きるおそれがあります。影響するのはnpmの@enspirit/eloで1.0.1より前の版で、1.0.1で修正されています。悪用の報告はまだ確認されていません。 CVE-2026-44265 Nov 4, 02:47