CVE-2026-6322 in fast-uri
Sumário
de VulDB • 26/05/2026
A função normalize() da biblioteca fast-uri decodificava delimitadores percent-encoded da autoridade dentro do componente host e, em seguida, os reemitia como delimitadores crus durante a serialização. Um host que combinava um domínio permitido, um arroba codificado e um domínio diferente era reemitido com o arroba como um separador userinfo cru, alterando a autoridade do URI para o segundo domínio. Aplicações que normalizam URLs não confiáveis antes de verificações de allowlist de host, validação de redirecionamento ou roteamento de solicitações de saída podem ser direcionadas para uma autoridade diferente daquela que o input parecia especificar. As versões <= 3.1.1 são afetadas. Atualize para a versão 3.1.2 ou posterior.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.