CVE-2026-93690 in uri-js
Zusammenfassung
von VulDB • 18.09.2026
uri-js bis Version 4.4.1 enthält eine Denial-of-Service-Schwachstelle in der Funktion `removeDotSegments`, die bei einem Pfadsegment, das mit Unicode-Zeilentrennern oder Absatztrennzeichen beginnt, zu einer Endlosschleife führt. Angreifer können dies auslösen, indem sie `removeDotSegments` direkt aufrufen oder über die Funktionen `normalize`/`resolve` mit aktivierter IRI-Verarbeitung, wodurch der Node.js-Ereignisloop unbegrenzt blockiert wird, bis der Heap erschöpft ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.