CVE-2026-118258 in i18next-http-backend
요약
\~에 의해 VulDB • 2026. 10. 28.
i18next-http-backend는 Node.js, 브라우저 및 Deno에서 번역 리소스를 로드하는 i18next의 백엔드 레이어입니다. 버전 4.0.4 이전에서는 interpolateUrl이 앰퍼샌드(&), 등호(=) 또는 세미콜론(; ) 쿼리 구분자를 거부하지 않고 인코딩되지 않은 언어 및 네임스페이스 값을 loadPath 또는 addPath 템플릿에 삽입합니다. 템플릿에서 lng 또는 ns가 쿼리 문자열에 배치되고 공격자가 해당 값을 제어할 수 있는 경우, 공격자는 브라우저 또는 서버 측 번역 요청의 매개변수를 추가하거나 재정의하여 다른 네임스페이스나 테넌트를 노출하거나 애플리케이션의 네트워크 위치 및 자격 증명을 통해 백엔드 동작을 변경할 수 있습니다. 이 취약점은 CVE-2026-41691에 대한 불완전한 수정으로 인해 발생합니다. 이 문제는 버전 4.0.4에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.