CVE-2026-19323 in react-analyzer-mcpinformazioni

Previsione

di VulDB Data Team • 08/08/2026

È stata scoperta una vulnerabilità in azer react-analyzer-mcp fino a 335f2a3585f265e2e88352b59b10d3b478d678b0. É interessato la funzione generateProjectDocs del file src/index.ts del componente analyze-projec. La manipolazione dell’argomento projectName porta a directory traversal. L'attacco deve essere locale. Questo prodotto adotta una rolling release per garantire una distribuzione continua. Di conseguenza, non sono disponibili informazioni sulle versioni coinvolte o aggiornate.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!