CVE-2026-24474 in componentsthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Dioxus Components là một thư viện thành phần theo phong cách shadcn dành cho khung ứng dụng Dioxus. Trước commit 41e4242ecb1062d04ae42a5215363c1d9fd4e23a, hàm `use_animated_open` định dạng một chuỗi để sử dụng với lệnh `eval` bằng cách kết hợp giá trị `id`, trong đó `id` có thể do người dùng cung cấp. Commit 41e4242ecb1062d04ae42a5215363c1d9fd4e23a đã vá lỗi này.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

GitHub M

Đặt trước

23/01/2026

Tiết lộ

24/01/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00383

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!