CVE-2026-118276 in a2ui
Riassunto
di VulDB • 28/10/2026
È stata rilevata una vulnerabilità in a2ui-project a2ui fino alla versione 0.10.6. Questa vulnerabilità interessa la funzione formatString del file renderers/web_core/src/v0_9/basic_catalog/expressions/expression_parser.ts del componente Parser. Tale manipolazione provoca un consumo di risorse. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Nome della patch: 1f71d1aac1b145ef57c7526f9e0cff316f5934e2. Si consiglia di applicare la patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.