CVE-2026-93751
Təsvir
uri-js 4.4.1 versiyasına qədər olan versiyalarda pctDecChars() funksiyasındakı yanlış UTF-8 dekodlaşdırma zəifliyi mövcuddur ki, bu da etibarsız və həddindən artıq uzun faizlə kodlaşdırılmış ardıcıllıqların ASCII meta simvollarına dekodlaşdırılmasına səbəb olur. Hücumçular platforma dekoderinin yoxlamasını yan keçmək üçün faizlə kodlaşdırılmış yüklər hazırlaya bilər və aşağı axın istehlakçılarının filtrləmədən emal etdiyi yol keçidi (path traversal) və ya CRLF ardıcıllıqlarını yerləşdirə bil
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| garycourt uri-js | v ≤ 4.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.