https://alertas.dupin.com.ar/fabricante/enspirit/Alertas de vulnerabilidades de enspirit.esThu, 05 Nov 2026 01:54:15 +000010https://alertas.dupin.com.ar/cve/CVE-2026-44267/tg:63402Thu, 05 Nov 2026 01:54:15 +0000Exploit públicoElo, antes de 1.0.1, permite que cadenas Elo simples pasadas a defaultFormats.elo.parse(), bin/elo o elo-lang.org/try usen .constructor.constructor para alcanzar Function de JavaScript, porque el manejador de member_access en src/transform.ts no rechaza metapropiedades, src/compilers/javascript.ts emite la propiedad directamente y src/parser.ts acepta constructor como identificador ordinario. El JavaScript generado ejecuta código elegido por el atacante en el runtime anfitrión, lo que permite ejecución de scripts…https://alertas.dupin.com.ar/cve/CVE-2026-44265/tg:63009Tue, 03 Nov 2026 19:26:13 +0000VulnerabilidadElo, antes de 1.0.1, acepta valores arbitrarios desde entrada deserializada de JSON, salida de plugins u otras fuentes sin tipo en su API de AST programática y los interpola en JavaScript, Ruby, Python o SQL generados sin validación sintáctica en tiempo de ejecución. Valores manipulados se convierten en expresiones o identificadores ejecutables, lo que permite ejecución de código arbitrario en los destinos JavaScript, Ruby y Python e inyección SQL en el destino SQL. Se corrige en la versión 1.0.1.https://alertas.dupin.com.ar/cve/CVE-2026-44266/tg:63007Tue, 03 Nov 2026 19:26:08 +0000VulnerabilidadElo, antes de 1.0.1, en su backend Ruby de src/compilers/ruby.ts inserta texto controlado por el atacante en cadenas Ruby entre comillas dobles sin escapar #, por lo que las formas de interpolación Ruby en el emisor de literales de cadena o en la rama de restricción de subtipo etiquetada se vuelven Ruby ejecutable. Entre los puntos de entrada afectados están el playground /try con destino Ruby, bin/eloc -t ruby -x y defaultFormats.elo.parse() seguido de emisión Ruby. Se permite ejecución de código Ruby y de…https://alertas.dupin.com.ar/cve/CVE-2026-44267/tg:63006Tue, 03 Nov 2026 19:26:07 +0000VulnerabilidadElo, antes de 1.0.1, permite que cadenas Elo simples pasadas a defaultFormats.elo.parse(), bin/elo o elo-lang.org/try usen .constructor.constructor para alcanzar Function de JavaScript, porque el manejador de member_access en src/transform.ts no rechaza metapropiedades, src/compilers/javascript.ts emite la propiedad directamente y src/parser.ts acepta constructor como identificador ordinario. El JavaScript generado ejecuta código elegido por el atacante en el runtime anfitrión, lo que permite ejecución de scripts…