جزئیات آسیب‌پذیری
CVE-2026-118271
a2ui-project a2ui
a2ui-project a2ui data-context Resolver data-context.ts resource consumption
CVSS 4.0
5.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A security vulnerability has been detected in a2ui-project a2ui up to 0.10.6. This impacts an unknown function of the file renderers/web_core/src/v0_9/rendering/data-context.ts of the component data-context Resolver. Such manipulation leads to resource consumption. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The name of the patch is eb314e14fabd29cfb4a74e1202afc4fe2081efa2. Applying a patch is advised to resolve this issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P |
| 4.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C |
| 4.3متوسط | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C |
| 4.0متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:N/I:N/A:P/E:POC/RL:OF/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| a2ui-project | a2ui | 0.10.0 | CVEProject cvelistV5 (CNA) |
| a2ui-project | a2ui | 0.10.1 | CVEProject cvelistV5 (CNA) |
| a2ui-project | a2ui | 0.10.2 | CVEProject cvelistV5 (CNA) |
| a2ui-project | a2ui | 0.10.3 | CVEProject cvelistV5 (CNA) |
| a2ui-project | a2ui | 0.10.4 | CVEProject cvelistV5 (CNA) |
| a2ui-project | a2ui | 0.10.5 | CVEProject cvelistV5 (CNA) |
| a2ui-project | a2ui | 0.10.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://vuldb.com/vuln/427569 vdb-entry
- https://vuldb.com/vuln/427569/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-118271 third-party-advisory
- https://vuldb.com/submit/1015115 third-party-advisory
- https://github.com/a2ui-project/a2ui/issues/2384 exploitissue-tracking
- https://github.com/a2ui-project/a2ui/pull/2417 issue-trackingpatch
- https://github.com/a2ui-project/a2ui/commit/eb314e14fabd29cfb4a74e1202afc4fe2081efa2 patch
- https://github.com/a2ui-project/a2ui/ product
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulDB
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- poc
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-400Resource Consumption
- CWE-404Denial of Service