| タイトル | a2ui-project a2ui 0.10.6 CWE-1333 |
|---|
| 説明 | The regex function of the basic catalog accepts an arbitrary pattern string supplied by the agent and executes it via new RegExp(pattern).test(value) during validation. Patterns with catastrophic backtracking block the renderer's main thread. Validation rules bound to a data-model path are re-evaluated on every data-model change (e.g., each keystroke in a bound TextField). |
|---|
| ソース | ⚠️ https://github.com/a2ui-project/a2ui/issues/2292 |
|---|
| ユーザー | colorfullbz (UID 86308) |
|---|
| 送信 | 2026年08月17日 15:18 (1 月 ago) |
|---|
| モデレーション | 2026年09月15日 17:36 (29 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 404283 [a2ui-project a2ui 迄 0.10.6 Basic Catalog safe_regex.ts サービス拒否] |
|---|
| ポイント | 19 |
|---|