--disallow-code-generation-from-strings does not work as documented

Doc: https://nodejs.org/docs/latest/api/cli.html#--disallow-code-generation-from-strings

It is advertised to cover built-in language features, but it doesn't cover data imports

No Node.js modules are directly imported here

// run with node and node --disallow-code-generation-from-strings
const payload = 'console.log("evaluated code from string")'
try { eval(payload) } catch (e) { console.log(e.message) }
try { new Function(payload)() } catch (e) { console.log(e.message) }
try { await import('data:text/javascript,' + payload) } catch (e) { console.log(e.message) }

Output:

% node --disallow-code-generation-from-strings 1.js
Code generation from strings disallowed for this context
Code generation from strings disallowed for this context
evaluated code from string

Exécute la reproduction 1.js de l'issue avec Node.js et avec --disallow-code-generation-from-strings, puis compare les résultats de eval, new Function et des imports de données avec la documentation CLI liée dans l'issue. Suis le traitement de cette option pour les imports de données ; le travail est terminé lorsque le comportement observé correspond à la couverture documentée, avec une couverture de régression pour les trois cas.