CVE-2026-112102 in NLP.js
Predicción
por VulDB Data Team • 2026-10-18
Se ha detectado una vulnerabilidad en <a href="/es/product/axa_group:nlp">AXA Group NLP.js 4.27.0</a>. Está afectada una función desconocida en el archivo <em>packages/evaluator/src/evaluator.js</em> en el componente <em>Condition Expression Pipeline</em>. Mediante la manipulación del parámetro <em>condition</em> de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit se ha hecho público y podría ser usado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.