CVE-2026-117526 in redux-devtools
Riassunto
di VulDB • 27/10/2026
È stata rilevata una vulnerabilità in reduxjs redux-devtools 5.0.0. La funzione evalAction del componente Remotedev Server è interessata da questa vulnerabilità. La manipolazione dell'argomento action comporta un'iniezione di codice. L'attacco è possibile solo con accesso locale. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.