Към съдържанието
Търсене

CVE-2026-78180: alibaba-fusion next, инжекция

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A security flaw has been discovered in alibaba-fusion next up to 1.27.34. This issue affects the function ConfigProvider.getContextProps of the file components/dialog/index.tsx of the component deepMerge. Performing a manipulation of the argument locale results in improperly controlled modification of object prototype attributes. The attack may be initiated remotely. The reported GitHub issue was closed automatically due to inactivity.

Засегнати продукти

  • alibaba-fusion next: 1.27.0; 1.27.1; 1.27.2; 1.27.3; 1.27.4; 1.27.5; 1.27.6; 1.27.7; 1.27.8; 1.27.9; 1.27.10; 1.27.11; 1.27.12; 1.27.13; 1.27.14; 1.27.15; 1.27.16; 1.27.17; 1.27.18; 1.27.19; 1.27.20; 1.27.21; 1.27.22; 1.27.23; 1.27.24; 1.27.25; 1.27.26; 1.27.27; 1.27.28; 1.27.29; 1.27.30; 1.27.31; 1.27.32; 1.27.33; 1.27.34

Вид слабост

История

  • 24 август 2026 Публикувано

Първоизточници

CVE-2026-78180: alibaba-fusion next, инжекция | freedomonline.bg