CVE-2026-24474 in componentsالمعلومات

الملخص

بحسب VulDB • 13/06/2026

تُعد مكتبة Dioxus Components مكتبة مكونات على طراز shadcn لإطار عمل تطبيقات Dioxus. قبل الإصدار 41e4242ecb1062d04ae42a5215363c1d9fd4e23a، كانت الدالة `use_animated_open` تقوم بتنسيق سلسلة نصية لاستخدامها مع `eval` باستخدام معرف (`id`) يمكن أن يكون مدخلاً من قبل المستخدم. قام الإصدار 41e4242ecb1062d04ae42a5215363c1d9fd4e23ا بإصلاح هذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

23/01/2026

إفشاء

24/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-342768

EPSS

0.00383

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!