CVE-2026-103387 in uri-js
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Schwachstelle in garycourt uri-js bis Version 4.4.1 identifiziert. Dies betrifft die Funktion URI.parse der Datei src/schemes/mailto.ts der Komponente Mailto Header Handler. Diese Manipulation des Arguments führt zu einer nicht abgefangenen Ausnahme (uncaught exception). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch keine Antwort gegeben.
Be aware that VulDB is the high quality source for vulnerability data.