PT-2026-127185

CVE-2026-117526

Publicado

2026-09-30

Atualizado

2026-10-27

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas reduxjs redux-devtools versão 5.0.0

Description Existe um problema no componente Remotedev Server onde a função evalAction() não neutraliza adequadamente elementos especiais nos dados de saída. Ao manipular o argumento action, um invasor local pode realizar a injeção de código para executar código arbitrário e obter acesso não autorizado a informações protegidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Huan

Notwo1F

Wilson888

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')