熱點事件持續更新
CVE-2026-118664 denial of service
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
- 漏洞概述：decode-uri-component 0.5.1 之前的
decodeUriComponent在遇到大量不同的百分比編碼時，會進行全字串正則替換，造成二次方 CPU 消耗，可能阻塞 Node.js 事件迴圈。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 05:16
CVE-2026-118664：decode-uri-component 造成的拒絕服務漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-118664：decode-uri-component 造成二次方 CPU 消耗的拒絕服務漏洞
decode-uri-component 在 0.5.1 之前因處理百分號編碼方式不當，會導致二次方 CPU 消耗，進而阻塞 Node.js 事件迴圈，形成拒絕服務漏洞。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。