CVE-2026-78180 in next
Voraussage
von VulDB Data Team • 23.08.2026
Eine Schwachstelle wurde in alibaba-fusion next bis 1.27.34 gefunden. Hierbei betrifft es die Funktion ConfigProvider.getContextProps der Datei components/dialog/index.tsx der Komponente deepMerge. Mit der Manipulation des Arguments locale mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.