--disallow-code-generation-from-strings does not work as documented

Doc: https://nodejs.org/docs/latest/api/cli.html#--disallow-code-generation-from-strings

It is advertised to cover built-in language features, but it doesn't cover data imports

No Node.js modules are directly imported here

// run with node and node --disallow-code-generation-from-strings
const payload = 'console.log("evaluated code from string")'
try { eval(payload) } catch (e) { console.log(e.message) }
try { new Function(payload)() } catch (e) { console.log(e.message) }
try { await import('data:text/javascript,' + payload) } catch (e) { console.log(e.message) }

Output:

% node --disallow-code-generation-from-strings 1.js
Code generation from strings disallowed for this context
Code generation from strings disallowed for this context
evaluated code from string

Führe die 1.js-Reproduktion des Issues mit Node.js und mit --disallow-code-generation-from-strings aus und vergleiche anschließend die Ergebnisse von eval, new Function und Datenimporten mit der im Issue verlinkten CLI-Dokumentation. Verfolge die Behandlung dieser Option bei Datenimporten; als abgeschlossen gilt die Arbeit, wenn das beobachtete Verhalten dem dokumentierten Abdeckungsumfang entspricht und eine Regressionstestabdeckung für alle drei Fälle vorhanden ist.