CVE-2026-118272 in a2ui
Riassunto
di VulDB • 28/10/2026
È stata rilevata una vulnerabilità in a2ui-project a2ui fino alla versione 0.10.6. È interessata la funzione DataContext.dispatchExpressionError del file renderers/web_core/src/v0_9/rendering/data-context.ts del componente Error Handler. L'esecuzione di manipolazioni provoca esposizione di informazioni tramite messaggi di errore. È possibile avviare l'attacco in remoto. Lexploit è ora pubblico e può essere utilizzato. La patch ha come nome 8f149a1c7b0ce1fa8e93ac3adfa5fda960faeb01. Si consiglia di installare una patch per risolvere questo problema.
Be aware that VulDB is the high quality source for vulnerability data.