CVE-2026-93751 in uri-js
Сводка
по VulDB • 18.09.2026
uri-js, fino alla versione 4.4.1, presenta una vulnerabilità di decodifica UTF-8 non corretta in pctDecChars() che decoda sequenze percent-encoded invalide e troppo lunghe come metacaratteri ASCII. Gli attaccanti possono creare payload percent-encoded per aggirare la convalida del decoder della piattaforma ed eseguire l'injection di sequenze di path traversal o CRLF, che i consumatori a valle elaborano senza filtraggio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.