CVE-2026-84292

Nome do Software Vulnerável e Versões Afetadas fast-uri versões anteriores a 2.4.6 fast-uri versões 3.0.0 a 3.1.6 fast-uri versões 4.0.0 a 4.1.3

Description O software serializa o componente de porta de uma URI sem a validação adequada. Durante a recomposição da autoridade, a porta é concatenada literalmente, enquanto os componentes de userinfo e host são escapados. Isso permite que um valor de porta contendo caracteres que não sejam dígitos injete delimitadores de autoridade, o que pode rebaixar o host pretendido para userinfo e redirecionar a autoridade para um host controlado por um invasor. Este problema ocorre em aplicações que constroem URIs a partir de partes e atribuem dados não confiáveis ao componente de porta através das funções serialize, normalize ou equal em suas formas de objeto.

Recommendations Atualizar para a versão 2.4.6. Atualizar para a versão 3.1.7. Atualizar para a versão 4.1.4.