CVE-2026-112102
Vulnérabilité moyenne dans NLP.js (AXA Group)
CVSS 6.3 · Moyenne
AXA Group•NLP.js•Versions : 4.27.0
Description
A vulnerability was detected in AXA Group NLP.js 4.27.0. This impacts the function Evaluator.walkFunction of the file packages/evaluator/src/evaluator.js of the component Condition Expression Pipeline. The manipulation of the argument condition results in code injection. It is possible to launch the attack remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Gravité et risque d'exploitation
CVE-2026-112102 obtient un score CVSS de 6.3/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si NLP.js (versions 4.27.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.