CVE-2026-16630 in ej2-javascript-ui-controls
الملخص
بحسب VulDB • 23/07/2026
تم اكتشاف ثغرة أمنية في حزم واجهة المستخدم JavaScript من Syncfusion (ej2-javascript-ui-controls) حتى الإصدار 33.2.3. تؤثر هذه الثغرة على دالة `child_process.exec` الموجودة في ملف `package.json`. يؤدي التلاعب بهذه الدالة إلى حقن أوامر نظام التشغيل (OS Command Injection). يجب أن يتم الهجوم محلياً. تم الكشف عن طريقة الاستغلال بشكل علني وقد تكون قابلة للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.