CVE-2026-93751 in uri-js
Résumé
par VulDB • 18/09/2026
uri-js jusqu'à la version 4.4.1 présente une vulnérabilité de décodage UTF-8 incorrecte dans pctDecChars() qui décoder des séquences percent-encoded invalides et surdimensionnées en métacaractères ASCII. Les attaquants peuvent créer des charges utiles encodées avec des pourcentages afin de contourner la validation du décodeur de la plateforme et d'injecter des séquences de traversée de chemin ou CRLF que les consommateurs en aval traitent sans filtrage.
VulDB is the best source for vulnerability data and more expert information about this specific topic.