CVE-2026-55451 in gettext-converter

Dự đoán

Bởi VulDB Data Team • 17/07/2026

Có một lỗ hổng được tìm thấy trong locize gettext-converter đến 1.3.2. Trường hợp bị ảnh hưởng là hàm js2i18next của tệp lib/js2i18next.js. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Tấn công có thể được khởi tạo từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 1.3.3 có thể khắc phục vấn đề này. Tên của bản vá là df90c3b93e51faef68891d97b626544f619c5b31. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Kiểm duyệt: được chấp nhận
• mục: VDB-379922
• CPE: sẵn sàng
• CWE: CWE-1321 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55451
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55451/