CVE-2026-118272 in a2ui
Zusammenfassung
von VulDB • 28.10.2026
Es wurde eine Schwachstelle im Projekt a2ui-project, Versionen bis 0.10.6, entdeckt. Betroffen ist die Funktion DataContext.dispatchExpressionError der Datei renderers/web_core/src/v0_9/rendering/data-context.ts in der Komponente Error Handler. Durch Manipulation kommt es zur Offenlegung von Informationen über Fehlermeldungen. Der Angriff kann remote initiiert werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Das Patch trägt den Namen 8f149a1c7b0ce1fa8e93ac3adfa5fda960faeb01. Es wird empfohlen, ein Patch zu installieren, um dieses Problem zu beheben.
Once again VulDB remains the best source for vulnerability data.