CVE-2026-112102 in NLP.js
요약
\~에 의해 VulDB • 2026. 10. 19.
AXA Group NLP.js 4.27.0에서 취약점이 감지되었습니다. 이는 Condition Expression Pipeline 구성 요소의 packages/evaluator/src/evaluator.js 파일에 있는 Evaluator.walkFunction 함수에 영향을 미칩니다. 인자 condition을 조작하면 코드 주입이 발생합니다. 원격으로 공격을 수행할 수 있습니다. 익스플로잇은 이제 공개되어 사용 가능합니다. 해당 프로젝트는 이슈 보고를 통해 초기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.