CVE-2026-112102 in NLP.js
予測
〜によって VulDB Data Team • 2026年10月18日
新たな脆弱性が<a href="/ja/product/axa_group:nlp">AXA Group NLP.js 4.27.0</a>にて見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【Condition Expression Pipeline】のファイル【packages/evaluator/src/evaluator.js】に含まれる関数【Evaluator.walkFunction】です。 操作 引数<em>condition</em>の結果として 特権昇格につながります。 攻撃はリモートで開始される可能性があります。 エクスプロイトが公開されており、使用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.