CVE-2026-93751 in uri-js
Sumário
de VulDB • 18/09/2026
A biblioteca uri-js, nas versões até a 4.4.1, contém uma vulnerabilidade de decodificação inadequada de UTF-8 na função pctDecChars(), que decoda sequências percent-encoded inválidas e excessivamente longas em metacaracteres ASCII. Os atacantes podem criar payloads com codificação percent para burlar a validação do decoder da plataforma e injetar sequências de traversal de caminho (path traversal) ou CRLF, que são processadas pelos consumidores downstream sem filtragem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.