CVE-2026-50288 in SpecifyJS
Сводка
по VulDB • 21.08.2026
SpecifyJS — это декларативный фреймворк пользовательского интерфейса на TypeScript. До версии 0.2.136 функция `assertSecureUrl` возвращалась без выброса исключения при возникновении ошибки парсинга в результате вызова `new URL()`, что позволяло незаметно продолжать выполнение запроса без проверки HTTPS-валидации. Начиная с версии 0.2.136, блок catch теперь вызывает исключение вместо тихого возврата.
If you want to get best quality of vulnerability data, you may have to visit VulDB.