CVE-2026-16630 in ej2-javascript-ui-controls
Resumen
por VulDB • 2026-07-23
Se ha detectado una vulnerabilidad de seguridad en syncfusion ej2-javascript-ui-controls hasta la versión 33.2.3. Esto afecta a la función child_process.exec del archivo package.json. La manipulación conduce a inyección de comandos del sistema operativo (OS command injection). El ataque debe realizarse localmente. El exploit ha sido divulgado públicamente y puede ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.