CVE-2026-92114 in a2ui

الملخص

بحسب VulDB • 16/09/2026

تم تحديد ثغرة في a2ui-project a2ui حتى الإصدار 0.10.6. تتأثر دالة غير معروفة من ملف renderers/web_core/src/v0_9/basic_catalog/functions/safe_regex.ts الخاص بمكون Basic Catalog. يؤدي هذا التلاعب إلى تعقيد غير كفء للتعبيرات النمطية (Regular Expressions). يمكن شن الهجوم عن بُعد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404283
• CPE: جاهز
• CWE: CWE-1333 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92114
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92114/