https://alertas.dupin.com.ar/fabricante/a2ui-project/Alertas de vulnerabilidades de a2ui-project.esWed, 28 Oct 2026 06:16:18 +000010https://alertas.dupin.com.ar/cve/CVE-2026-118273/tg:61701Wed, 28 Oct 2026 06:16:18 +0000VulnerabilidadEn a2ui-project a2ui hasta la versión 0.10.6, la función DataModel.set del archivo renderers/web_core/src/v0_9/state/data-model.ts permite un consumo de recursos. El ataque puede lanzarse de forma remota y el exploit fue publicado; se corrige aplicando el parche 82789191ce551f4d7a095d273773fb24bd764c9d.https://alertas.dupin.com.ar/cve/CVE-2026-118274/tg:61700Wed, 28 Oct 2026 06:16:17 +0000VulnerabilidadEn a2ui-project a2ui hasta la versión 0.10.6, una funcionalidad no especificada del archivo renderers/web_core/src/v0_9/rendering/generic-binder.ts, del componente Binder, permite un consumo de recursos. El ataque puede iniciarse de forma remota y el exploit se hizo público; se corrige aplicando el parche c97f4a02d3fea33ce3e9de5cf3fd0e3b8f3a4f0e.https://alertas.dupin.com.ar/cve/CVE-2026-118275/tg:61693Wed, 28 Oct 2026 06:16:09 +0000VulnerabilidadEn a2ui-project a2ui hasta la versión 0.10.6, la función DataContext.resolveSignal del archivo renderers/web_core/src/v0_9/rendering/data-context.ts, del componente Resolver, permite un consumo de recursos. El ataque puede lanzarse de forma remota y el exploit se hizo público; se corrige aplicando el parche c76e17272e52c12c6dcf68905b1df978c39e9aa5.https://alertas.dupin.com.ar/cve/CVE-2026-118276/tg:61692Wed, 28 Oct 2026 06:16:08 +0000VulnerabilidadEn a2ui-project a2ui hasta la versión 0.10.6, la función formatString del archivo renderers/web_core/src/v0_9/basic_catalog/expressions/expression_parser.ts, del componente Parser, permite un consumo de recursos. El ataque puede iniciarse de forma remota y el exploit se divulgó públicamente; se corrige aplicando el parche 1f71d1aac1b145ef57c7526f9e0cff316f5934e2.https://alertas.dupin.com.ar/cve/CVE-2026-118272/tg:61671Wed, 28 Oct 2026 03:45:36 +0000Vulnerabilidada2ui-project a2ui hasta 0.10.6 tiene una vulnerabilidad en la función DataContext.dispatchExpressionError del archivo renderers/web_core/src/v0_9/rendering/data-context.ts, componente Error Handler, que provoca exposición de información a través de mensajes de error. El ataque puede iniciarse de forma remota y el exploit ya es público. El parche se identifica como 8f149a1c7b0ce1fa8e93ac3adfa5fda960faeb01 y se recomienda instalarlo.https://alertas.dupin.com.ar/cve/CVE-2026-118271/tg:61670Wed, 28 Oct 2026 03:45:35 +0000Vulnerabilidada2ui-project a2ui hasta 0.10.6 tiene una vulnerabilidad en una función no especificada del archivo renderers/web_core/src/v0_9/rendering/data-context.ts, componente data-context Resolver, que provoca consumo de recursos. El ataque puede realizarse de forma remota y el exploit se divulgó públicamente. El parche se identifica como eb314e14fabd29cfb4a74e1202afc4fe2081efa2 y se recomienda aplicarlo.