热点事件观察中

a2ui DataModel.set 远程资源消耗漏洞披露

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

CVE-2026-118273 披露：a2ui-project a2ui 0.10.0 至 0.10.6 版本的 web 数据模型组件存在远程资源消耗漏洞，攻击者可远程操纵发送至 renderers/web_core/src/v0_9/state/data-model.ts 中 DataModel.set 函数的数据，触发过度资源消耗，导致性能下降或服务不可用。披露方称该漏洞的利用代码已公开并可能被使用，建议应用补丁修复。

AI 根据报道生成 · 2 天前更新

最新进展10月28日 10:33

CVE-2026-118273：a2ui DataModel.set 远程资源消耗漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月28日

10:33
cve.now
CVE-2026-118273：a2ui DataModel.set 远程资源消耗漏洞
a2ui-project a2ui 0.10.0 至 0.10.6 版本的 web 数据模型组件存在 CVE-2026-118273 漏洞，攻击者可远程操纵发送至 DataModel.set 函数（renderers/web_core/src/v0_9/state/data-model.ts）的数据，触发过度资源消耗，导致性能下降或服务不可用。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。