cve.now·· 2 天前推荐指数18
CVE-2026-118273：a2ui DataModel.set 远程资源消耗漏洞
CVE-2026-118273: a2ui-project a2ui data-model.ts DataModel.set resource consumption
AI 导读
a2ui-project a2ui 0.10.0 至 0.10.6 版本的 web 数据模型组件存在 CVE-2026-118273 漏洞，攻击者可远程操纵发送至 DataModel.set 函数（renderers/web_core/src/v0_9/state/data-model.ts）的数据，触发过度资源消耗，导致性能下降或服务不可用。
来源：cve.now · cve.now