CVE-2026-16630 in ej2-javascript-ui-controls
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità di sicurezza in syncfusion ej2-javascript-ui-controls fino alla versione 33.2.3. Questa interessa la funzione child_process.exec del file package.json. La manipolazione porta a un'iniezione di comandi OS (os command injection). Un attacco deve essere condotto localmente. L'exploit è stato divulgato pubblicamente e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.