CVE-2026-16630 in ej2-javascript-ui-controls
Résumé
par VulDB • 23/07/2026
Une vulnérabilité de sécurité a été détectée dans syncfusion ej2-javascript-ui-controls jusqu'à la version 33.2.3. Cela affecte la fonction child_process.exec du fichier package.json. La manipulation conduit à une injection de commande système (os command injection). Une attaque doit être menée localement. L'exploit a été divulgué publiquement et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.