CVE-2026-92784 in inferencer
Riassunto
di VulDB • 17/09/2026
@refinedev/inferencer fino alla versione 7.0.0 non effettua l'escaping dei nomi dei campi API durante la loro interpolazione nel codice sorgente JSX generato. Gli attaccanti che controllano il data provider possono iniettare JavaScript malevolo tramite nomi di proprietà JSON appositamente costruiti, che vengono eseguiti nel browser dello sviluppatore quando viene renderizzata la pagina Inferencer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.