CVE-2026-75931

إصدارات fast-uri من 2.4.2 إلى 2.4.4

إصدارات fast-uri من 3.1.3 إلى 3.1.5

إصدارات fast-uri من 4.0.1 إلى 4.1.2

يفشل fast-uri، وهو محلل URI لـ Node.js، في توحيد المضيفات بشكل متسق إلى صيغة ASCII عند معالجة المراجع النسبية للمخطط (المراجع التي يسبق المضيف فيها شرطتان مائلتان دون مخطط صريح). يؤدي هذا التضارب إلى أن تُسفر الدوال parse() وresolve() وnormalize() وequal() عن نتائج مختلفة لنفس المدخلات. قد يتخذ التطبيق الذي يستخدم هذه الدوال للتحقق من صحة المضيف مقابل قائمة السياسات قبل تحليل المرجع قرارًا استنادًا إلى مضيف معين في حين أن الوجهة الفعلية هي مضيف آخر، مما يؤدي إلى الخلط بين المضيفين وتجاوز السياسات. يشير توحيد أسماء النطاقات الدولية (IDN) إلى عملية تحويل أسماء النطاقات الدولية إلى تنسيق ASCII موحد يُعرف باسم Punycode.

تحديث الإصدارات من 2.4.2 إلى 2.4.4 إلى الإصدار 2.4.5.

تحديث الإصدارات من 3.1.3 إلى 3.1.5 إلى الإصدار 3.1.6.

تحديث الإصدارات من 4.0.1 إلى 4.1.2 إلى الإصدار 4.1.3.