qs 代码问题漏洞(CVE-2026-8723)

01 漏洞概况

    qs是Jordan Harband个人开发者的一个JavaScript库。该漏洞源于在arrayFormat为comma且encodeValuesOnly为true时，对包含null或undefined的数组调用qs.stringify会抛出TypeError，该异常是同步的且不受qs的null相关选项处理，可能导致应用程序抛出异常而非生成查询字符串。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	qs 代码问题漏洞
漏洞编号	CVE编号	CVE-2026-8723‍
漏洞评估	披露时间	2026-05-17
	漏洞类型	业务逻辑设计缺陷
	危害评级	中危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	qs
	受影响版本	6.11.1 ≤ qs ＜ 6.15.2
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查qs应用版本是否在6.11.1 ≤ qs ＜ 6.15.2的范围中。若存在应用使用，极大可能会受到影响。

04 修复方案

      将组件 qs 升级至 6.15.2 及以上版本。

05 时间线

  2026.06.11 安迈信科安全运营团队发布通告