i18next i18next-http-backend
4 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2026-118258 | < 4.0.4 | i18next-http-backend: Query-parameter injection through & and = in lng when loadPath/addPath puts {{lng}} in the query string | LOW 3.7 | 0.3 % | ||
| CVE-2026-115730 | 4.0.2 – < 4.0.3 | i18next-http-backend 4.0.2 Protocol-Relative URL Injection via Namespace in interpolateUrl | LOW 2.3 | 0.3 % | ||
| CVE-2026-105800 | < 4.0.2 | i18next-http-backend incomplete URL validation permits SSRF | LOW 3.7 | 0.3 % | ||
| CVE-2026-41691 | < 3.0.5 | i18next-http-backend has Path Traversal & URL Injection via Unsanitised lng/ns | CRITICAL 9.1 | 0.3 % |