CVE-2026-112102 in NLP.js
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in AXA Group NLP.js 4.27.0. Questo impatto la funzione Evaluator.walkFunction del file packages/evaluator/src/evaluator.js del componente Condition Expression Pipeline. La manipolazione dell'argomento condition provoca code injection. È possibile lanciare l'attacco da remoto. L'es exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.