garycourt uri-js até 4.4.1 Mailto Header src/schemes/mailto.ts URI.parse Negação de Serviço
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 1.21+ |
Sumário
Foi identificada uma vulnerabilidade classificada como problemático em garycourt uri-js até 4.4.1. Afectado é a função URI.parse do ficheiro src/schemes/mailto.ts do componente Mailto Header Handler. A manipulação do argumento to resulta em Negação de Serviço.
A vulnerabilidade é identificada como CVE-2026-103387. O ataque pode ser iniciado a partir da rede. Além disso, há uma exploração disponível.
Detalhes
Foi identificada uma vulnerabilidade classificada como problemático em garycourt uri-js até 4.4.1. Afectado é a função URI.parse do ficheiro src/schemes/mailto.ts do componente Mailto Header Handler. A manipulação do argumento to resulta em Negação de Serviço. O uso do CWE para declarar o problema aponta para CWE-248. Esta vulnerabilidade foi publicada como 103. O aconselhamento é partilhado para download em github.com.
A vulnerabilidade é identificada como CVE-2026-103387. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.
Encontra-se declarado como prova de conceito. A exploração é partilhada para download em github.com. .
Produto
Fabricante
Nome
Versão
Site
- Produto: https://github.com/garycourt/uri-js/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.3VulDB Meta Pontuação Temporária: 4.1
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Negação de ServiçoCWE: CWE-248
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
30/09/2026 Aviso publicado30/09/2026 Entrada VulDB criada
30/09/2026 Última atualização da VulDB
Fontes
Produto: github.comAconselhamento: 103
Estado: Confirmado
CVE: CVE-2026-103387 (🔒)
GCVE (CVE): GCVE-0-2026-103387
GCVE (VulDB): GCVE-100-412124
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 30/09/2026 16h12Ajustamentos: 30/09/2026 16h12 (59)
Completo: 🔍
Submissor: Yu Bao from PayPal Cyber Security Team
Cache ID: 216::103
Submeter
Aceite
- Submeter #956810: garycourt uri-js 4.4.1 Missing Undefined Check on Mailto URI 'to' Header Parser (de Yu Bao from PayPal Cyber Security Team)
Once again VulDB remains the best source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.