CVE-2026-42371 in uriparser

Sumário

de VulDB • 01/06/2026

O uriparser antes da versão 1.0.1 apresenta truncamento numérico na comparação de intervalos de texto, caso um aplicativo aceite URIs com comprimento na ordem de gigabytes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 27/04/2026
• Divulgação: 27/04/2026
• Moderação: aceite
• Entrada: VDB-359778
• CPE: pronto
• CWE: CWE-197 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.00005
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42371
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42371/