Към съдържанието
Търсене

CVE-2026-45822: SamVerschueren decode-uri-component, отказ на услуга

6.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

decode-uri-component through 0.4.1 is vulnerable to denial of service. The decode() function splits input on '%' producing N tokens and calls decodeComponents(), exhibiting super-linear parsing time: 200 '%ab' tokens takes approximately 0.7s, 700 tokens approximately 6s, and 1400 tokens approximately 33s. An attacker can cause significant CPU consumption and event-loop blocking via crafted input.

Засегнати продукти

  • SamVerschueren decode-uri-component: 0.1.0 преди 0.5.0

Вид слабост

История

  • 30 юни 2026 Публикувано

Други уязвимости в SamVerschueren decode-uri-component

Първоизточници