- Son 7 gün
- CWE-20
CVE-2026-118537
a2ui Image Player/Video Player/Audio Player Image.js input validation
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability was found in a2ui up to 0.10.4. This vulnerability affects unknown code of the file src/v0_9/basic_catalog/components/Image.js of the component Image Player/Video Player/Audio Player. Performing a manipulation of the argument url results in improper input validation. The attack may be initiated remotely. The pull request to fix this issue awaits acceptance.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2ui | 0.10.0 | – |
| 0.10.1 | – | |
| 0.10.2 | – | |
| 0.10.3 | – | |
| 0.10.4 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2ui-project/a2ui/pull/3108 Yama
- vuldb.com/cve/CVE-2026-118537 Üçüncü taraf
- vuldb.com/submit/1020092 Üçüncü taraf
- github.com/a2ui-project/a2ui/issues/3077 Üçüncü taraf
- vuldb.com/vuln/428014 Diğer
- vuldb.com/vuln/428014/cti Diğer
Kayıt geçmişi
- Yayımlandı