CVE-2026-2265 in Replicator

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗ hổng thực thi mã từ xa không xác thực (RCE) tồn tại trong các ứng dụng sử dụng trình quản lý gói npm Replicator phiên bản 1.0.5 để giải serialize dữ liệu đầu vào người dùng không đáng tin cậy và thực thi đối tượng kết quả.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Certcc
• Đặt trước: 09/02/2026
• Tiết lộ: 01/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354730
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00368
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2265
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2265/