CVE-2026-110910 — qs.stringify с allowEmptyArrays не кодирует ключи пустых массивов, что позволяет внедрение параметров строки запроса

При использовании параметра allowEmptyArrays функция qs.stringify не кодирует ключи пустых массивов, что позволяет внедрение параметров строки запроса.