A vulnerability was determined in a2ui-project a2ui 0.9/0.9.1. This issue affects the function updateComponents of the file basic_functions.ts of the component Update Components. Executing a manipulation can lead to resource consumption.
The attack can be launched remotely. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
a2ui-project:a2ui
Ссылки 6
https://github.com/a2ui-project/a2ui/
cna@vuldb.com
https://github.com/a2ui-project/a2ui/issues/2298
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-92356
cna@vuldb.com
https://vuldb.com/submit/934117
cna@vuldb.com
https://vuldb.com/vuln/405443
cna@vuldb.com
https://vuldb.com/vuln/405443/cti
cna@vuldb.com