SamVerschueren Schwachstellen (CVE)

Für SamVerschueren veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

2 Ergebnisse

8.2Hoch

CVE-2026-118664 vor 13 Tagen

decode-uri-component: Denial of service via quadratic replacement of percent-encoded runs

SamVerschueren decode-uri-component

decode-uri-component provides a more robust alternative to decodeURIComponent. Prior to 0.5.1, decodeUriComponent in index.js falls back to customDecodeURIComponent after native decoding throws, and the fallback collects every distinct percent-encoded run bef…

6.6Mittel

CVE-2026-45822 vor 4 Monaten

SamVerschueren decode-uri-component

decode-uri-component through 0.4.1 is vulnerable to denial of service. The decode() function splits input on '%' producing N tokens and calls decodeComponents(), exhibiting super-linear parsing time: 200 '%ab' tokens takes approximately 0.7s, 700 tokens appro…