CVE-2026-8723
MediumSummary
`qs.stringify` generuje `TypeError`, gdy jest wywoływane z opcjami `arrayFormat: 'comma'` oraz `encodeValuesOnly: true` na tablicy zawierającej `null` lub `undefined`. Błąd ten jest synchroniczny i nie jest obsługiwany przez żadne z opcji związanych z `null` w bibliotece qs.
Risk Assessment
Organizacje mogą napotkać problemy z działaniem aplikacji, które wykorzystują tę funkcjonalność, co może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych.
Recommendation
Zaleca się unikanie używania opcji `arrayFormat: 'comma'` oraz `encodeValuesOnly: true` na tablicach, które mogą zawierać wartości `null` lub `undefined`, lub implementację odpowiedniej obsługi błędów.
Original NVD description (English source)
### Summary `qs.stringify` throws `TypeError` when called with `arrayFormat: 'comma'` and `encodeValuesOnly: true` on an array containing `null` or `undefined`. The throw is synchronous and not handled by any of qs's null-related options (`skipNulls`, `strictNullHandling`). ### Details In t