CVE-2026-93751
Orta
Açıklama
uri-js 4.4.1 dahil versiyonlar, geçersiz ve aşırı uzun yüzdeyle kodlanmış dizileri ASCII meta karakterlerine dönüştüren pctDecChars() fonksiyonunda hatalı bir UTF-8 kod çözme zafiyeti içermektedir. Saldırganlar, platform kod çözücü doğrulamasını atlatmak ve alt akış tüketicilerinin filtrelemeden işlediği yol geçişi (path traversal) veya CRLF dizilerini enjekte etmek için özel olarak hazırlanmış yüzdeyle kodlanmış yükler oluşturabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünGarycourt Uri-js
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-176CWE-176
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| garycourt uri-js | v ≤ 4.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.