目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

a2ui-project 厂商漏洞列表 / CVE 中文分析 15

a2ui-project 厂商相关 15 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

本页是开源 UI 框架 a2ui-project 的漏洞信息聚合页面，集中展示该厂商相关产品的安全缺陷与标签。收录内容涵盖从项目发布至今公开披露的所有类型漏洞，包括代码注入、跨站脚本及权限绕过等常见弱点。读者可在此追踪 a2ui-project 官方发布的安全公告，系统了解前端组件的潜在风险，或检索特定版本的历史漏洞记录以评估自身系统的安全性。

Top products by a2ui-project: a2ui

High 2026-10-29

frivene_core_utils 媒体组件 URI 验证绕过导致 XSS 漏洞分析与 POC

High 2026-10-28

friview core.js 正则表达式拒绝服务 (ReDoS) 漏洞分析与 POC

High 2026-10-28

表达式解析器无长度限制导致DoS漏洞及POC分析

High 2026-10-28

mount命令{call1}参数递归栈溢出漏洞分析与POC

High 2026-10-28

JS 引擎大索引导致 OOM 挂起漏洞分析

Medium 2026-10-28

信息泄露：dispatchExpressionError 方法泄露 19 个堆栈跟踪

Unknown CVE-2023-38545 2026-10-28

CVE-2023-38545 漏洞概述、影响范围及 Python POC 利用代码

Medium 2026-09-16

azu/web_core 原型链遍历漏洞修复：JSON 指针解析防护

Medium 2026-09-16

a2ui v0.9 消息处理器跳过信封验证的 CWE-20 输入验证缺陷

Medium 2026-09-16

Azul 框架开放重定向漏洞分析：无用户手势触发 URL 跳转

High 2026-09-16

file_resolver SSRF漏洞修复：IP白名单与私网地址校验

High 2026-09-16

Azul Agent FileResolver 默认配置下SSRF漏洞及修复方案

Unknown 2026-09-16

Web核心模块CSS注入漏洞修复：Zod校验primaryColor

Medium 2026-09-16

AZUI Web-Core 主题值未校验致 CSS 注入漏洞

Medium 2026-09-16

azui ReDoS漏洞修复与正则安全校验方案

High 2026-09-16

azu/web_core ReDoS漏洞：正则表达式主线程阻塞分析

Critical 2026-08-05

@azu1/web_core 存储型 XSS 漏洞 (CWE-79)

展示最近 20 条安全公告。查看全部 →

本页汇总了 a2ui-project 厂商截至目前公开的全部 15 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。