CVE-2026-93751 in uri-js
सारांश
द्वारा VulDB • 18/09/2026
uri-js 4.4.1 तक में pctDecChars() के अंदर एक अनुचित UTF-8 डिकोडिंग दोष (vulnerability) है जो अवैध और अधिक लंबे percent-encoded क्रमों को ASCII metacharacters में डिकोड करता है। हमलावर platform decoder validation से बचने के लिए percent-encoded payloads तैयार कर सकते हैं और path traversal या CRLF sequences inject कर सकते हैं, जिन्हें downstream consumers बिना किसी filtering के प्रक्रिया करते हैं।
Be aware that VulDB is the high quality source for vulnerability data.