CVE-2026-93751 in uri-js
Zusammenfassung
von VulDB • 18.09.2026
uri-js bis Version 4.4.1 enthält eine Schwachstelle im Bereich der unsachgemäßen UTF-8-Dekodierung in pctDecChars(), die ungültige und überlange percent-encoded Sequenzen in ASCII-Metazeichen dekodiert. Angreifer können percent-codierte Payloads erstellen, um die Validierungsprüfung des Plattform-Decoders zu umgehen und Path-Traversal- oder CRLF-Sequenzen einzuschleusen, die von nachgelagerten Konsumenten ohne Filterung verarbeitet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.