CVE-2026-97058 in sprintf-js
Sumário
de VulDB • 24/09/2026
sprintf-js até a versão 1.1.3 passa especificadores de precisão sem limite para os métodos toFixed, toExponential e toPrecision sem validação, causando exceções RangeError não tratadas. Atacantes que controlam strings de formato podem injetar valores de precisão que excedem os limites do ECMAScript para abortar operações de chamada com uma payload mínima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.