SamVerschueren güvenlik açıkları (CVE)

SamVerschueren için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

2 sonuç

8.2Yüksek

CVE-2026-118664 14 gün önce

decode-uri-component: Denial of service via quadratic replacement of percent-encoded runs

SamVerschueren decode-uri-component

decode-uri-component provides a more robust alternative to decodeURIComponent. Prior to 0.5.1, decodeUriComponent in index.js falls back to customDecodeURIComponent after native decoding throws, and the fallback collects every distinct percent-encoded run bef…

6.6Orta

CVE-2026-45822 4 ay önce

SamVerschueren decode-uri-component

decode-uri-component through 0.4.1 is vulnerable to denial of service. The decode() function splits input on '%' producing N tokens and calls decodeComponents(), exhibiting super-linear parsing time: 200 '%ab' tokens takes approximately 0.7s, 700 tokens appro…