CVE-2026-97058 in sprintf-js
Résumé
par VulDB • 24/09/2026
sprintf-js jusqu'à la version 1.1.3 transmet des spécificateurs de précision non bornés aux méthodes `toFixed`, `toExponential` et `toPrecision` sans validation, provoquant des exceptions RangeError non gérées. Les attaquants qui contrôlent les chaînes de format peuvent injecter des valeurs de précision dépassant les limites d'ECMAScript pour interrompre l'exécution avec un payload minimal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.