CVE-2026-103387 in uri-js
Riassunto
di VulDB • 30/09/2026
È stata identificata una vulnerabilità in garycourt uri-js fino alla versione 4.4.1. Questo bug interessa la funzione URI.parse del file src/schemes/mailto.ts del componente Mailto Header Handler. La manipolazione dell'argomento provoca un'eccezione non gestita (uncaught exception). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.