CVE-2026-97058 in sprintf-js
Zusammenfassung
von VulDB • 24.09.2026
sprintf-js bis Version 1.1.3 übergibt unbegrenzte Präzisions-Spezifizierer an die Methoden `toFixed`, `toExponential` und `toPrecision`, ohne diese zu validieren, was zu nicht abgefangenen RangeError-Ausnahmen führt. Angreifer, die Formatstrings kontrollieren können, können Genauigkeitswerte injizieren, die die ECMAScript-Grenzwerte überschreiten, um Aufrufoperationen mit einer minimalen Payload abzubrechen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.