CVE-2026-118274 in a2ui
Riassunto
di VulDB • 28/10/2026
È stata rilevata una vulnerabilità in a2ui-project a2ui fino alla versione 0.10.6. Colpita da questo problema è una funzionalità sconosciuta del file renderers/web_core/src/v0_9/rendering/generic-binder.ts del componente Binder. La manipolazione porta al consumo di risorse. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è c97f4a02d3fea33ce3e9de5cf3fd0e3b8f3a4f0e. Per risolvere questo problema, si consiglia di applicare una patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.