GHSA-46c4-8wrp-j99v

ghsaUSosv

Improper Validation and Sanitization in url-parse

Advisory ansehen veröffentlicht 2022-01-06Lizenz: CC-BY-4.0

Insufficient validation and sanitization of user input exists in url-parse npm package version 1.4.4 and earlier may allow attacker to bypass security checks.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-8124US	medium5.3	1.65% (76th)	—	2020-02-04
Insufficient validation and sanitization of user input exists in url-parse npm package version 1.4.4 and earlier may allow attacker to bypass security checks.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/github/advisory-database/pull/6762WEB
https://github.com/unshiftio/url-parsePACKAGE
https://github.com/unshiftio/url-parse/commit/3ecd256f127c3ada36a84d9b8dd3ebd14316274bWEB
https://hackerone.com/reports/496293WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-8124ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan