Decode Uri Component

Decode Uri Component に関連する脆弱性 1

• 高 8.2 decode-uri-componentに入力処理の遅延で サービス拒否される脆弱性 decode-uri-componentの0.5.1より前のバージョンには、不正な形式のパーセントエンコーディングを含む入力を処理すると、CPU負荷が二次関数的に増え、Node.jsのイベントループが止まる脆弱性があります。リクエストボディで大きな入力を送られると影響が大きくなるとされ、CVSS v4.0のスコアは8.2です。0.5.1以降の修正版に更新してください。 CVE-2026-118664 5:37