CVE-2026-112102 in NLP.js
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة في AXA Group NLP.js الإصدار 4.27.0. يؤثر هذا على دالة Evaluator.walkFunction الموجودة في الملف packages/evaluator/src/evaluator.js الخاص بمكون Condition Expression Pipeline. يؤدي التلاعب بالوسيطة condition إلى حقن كود (code injection). من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال (exploit) علناً وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.