CVE-2026-92114

Nome do Software Vulnerável e Versões Afetadas a2ui-project a2ui versões anteriores a 0.10.7

Descrição Um ataque remoto pode ser lançado contra o componente Basic Catalog devido à complexidade ineficiente de expressões regulares em uma função desconhecida no arquivo renderers/web core/src/v0 9/basic catalog/functions/safe regex.ts. Este problema pode levar a uma Negação de Serviço por Expressão Regular (ReDoS), onde uma entrada especialmente elaborada faz com que o sistema consuma recursos excessivos durante o processamento.

Recomendações Atualize para uma versão posterior à 0.10.6. Como medida paliativa temporária, restrinja o acesso às funções dentro do arquivo renderers/web core/src/v0 9/basic catalog/functions/safe regex.ts para minimizar o risco de exploração.