CVE-2026-78180 in next

تنبؤ

بحسب VulDB Data Team • 23/08/2026

لقد تم العثور على ثغرة في alibaba-fusion next حتى 1.27.34. الثغرة الأمنية أثرت على الدالة ConfigProvider.getContextProps من الملف components/dialog/index.tsx من العنصر deepMerge. ينتج عن التلاعب بالمعامل locale حدوث تنفيذ التعليمات البرمجية عن بُعد. من الممكن تنفيذ الهجوم عن بُعد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-394564
• CPE: جاهز
• CWE: CWE-1321 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78180
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78180/