CVE-2026-118258
i18next-http-backend: Query-parameter injection through & and = in lng when loadPath/addPath puts {{lng}} in the query string
CVSS Skor
3.7
EPSS İhtimal
—
Risk Skoru
0.4
Yayın
3 sa önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.
İlgili Benzer Açıklar
9.1
9.1
CVE-2026-48713Vulnerability in I18next Fs Backend
Yama doğrulandıEPSS %1
9.1
CVE-2026-41691Path traversal in I18next HTTP Backend
Yama doğrulandıEPSS %0
3.7
CVE-2026-105800i18next-http-backend incomplete URL validation permits SSRF
Yama durumu bilinmiyorEPSS %0
4.7
CVE-2026-41692Cross-site scripting in I18nextify
Yama doğrulandıEPSS %0
2.3
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-118258"