CVE-2026-103387

Nome do Software Vulnerável e Versões Afetadas garycourt uri-js versões anteriores a 4.4.2

Description Uma fraqueza no componente Mailto Header Handler permite que um invasor remoto cause uma exceção não capturada. Isso ocorre por meio da manipulação de argumentos passados para a função URI.parse() no arquivo src/schemes/mailto.ts.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.