CVE-2026-92213

Nome do Software Vulnerável e Versões Afetadas a2ui-project a2ui versões anteriores a 0.10.7

Descrição Uma falha de injeção existe no componente Angular Renderer dentro do arquivo renderers/web core/src/v0 9/schema/server-to-client.ts. O problema ocorre na função z.any() quando o argumento primaryColor é manipulado, permitindo que um invasor remoto realize um ataque de injeção.

Recomendações Instale o patch fb8e85aec78d04e81feb9992a57638ca1ec4dc1b. Como medida paliativa temporária, restrinja o uso do argumento primaryColor na função z.any().