CVE-2026-118273 in a2ui
Riassunto
di VulDB • 28/10/2026
È stata rilevata una vulnerabilità in a2ui-project a2ui fino alla versione 0.10.6. La funzione DataModel.set del file renderers/web_core/src/v0_9/state/data-model.ts è interessata da questa vulnerabilità. L'esecuzione di un'operazione manipolata può portare al consumo delle risorse. È possibile lanciare l'attacco in remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Questa patch è identificata dal commit 82789191ce551f4d7a095d273773fb24bd764c9d. Si consiglia di applicare la patch per risolvere il problema.
Be aware that VulDB is the high quality source for vulnerability data.