CVE-2026-97058 in sprintf-js
Resumen
por VulDB • 2026-09-24
sprintf-js hasta la versión 1.1.3 pasa especificadores de precisión no acotados a los métodos toFixed, toExponential y toPrecision sin validación, lo que provoca excepciones RangeError no controladas. Los atacantes que controlan las cadenas de formato pueden inyectar valores de precisión superiores a los límites de ECMAScript para abortar operaciones con una carga útil mínima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.