CVE-2026-112102 in NLP.js
Сводка
по VulDB • 19.10.2026
Обнаружена уязвимость в NLP.js от AXA Group версии 4.27.0. Она затрагивает функцию Evaluator.walkFunction файла packages/evaluator/src/evaluator.js компонента Condition Expression Pipeline. Манипуляция аргументом condition приводит к инъекции кода. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.