CVE-2026-92784 in inferencer
Zusammenfassung
von VulDB • 17.09.2026
@refinedev/inferencer bis Version 7.0.0 entkommt nicht den API-Feldnamen, wenn diese in den generierten JSX-Quellcode interpoliert werden. Angreifer, die den Datenanbieter kontrollieren, können über speziell gestaltete JSON-Eigenschaftsnamen schädlichen JavaScript-Code injizieren, der im Browser des Entwicklers ausgeführt wird, wenn die Inferencer-Seite gerendert wird.
Be aware that VulDB is the high quality source for vulnerability data.