CVE-2026-112102 in NLP.js
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in AXA Group NLP.js 4.27.0 entdeckt. Diese betrifft die Funktion Evaluator.walkFunction der Datei packages/evaluator/src/evaluator.js der Komponente Condition Expression Pipeline. Die Manipulation des Arguments condition führt zu Code-Injection. Der Angriff kann remote ausgeführt werden. Das Exploit ist nun öffentlich und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.