CVE-2025-56200
mediumPriorität · verfolgen · 0EPSS 0.003 · 25. PerzentilDEEUUSEPSS · bewertet 2026-10-27
A URL validation bypass vulnerability exists in validator.js through version 13.15.15. The isURL() function uses '://' as a delimiter to parse protocols, while browsers use ':' as the delimiter. This parsing difference allows attackers to bypass protocol and domain validation by crafting URLs leading to XSS and Open Redirect attacks.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-2681IBM App Connect Enterprise: Mehrere SchwachstellenDeutsch2025-11-25csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting- oder Open-Redirect-Angriffe durchzuführen, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
- GHSA-9965-vmph-33xxvalidator.js has a URL validation bypass vulnerability in its isURL function2025-09-30ghsa · osvUS
A URL validation bypass vulnerability exists in validator.js prior to version 13.15.20. The isURL() function uses '://' as a delimiter to parse protocols, while browsers use ':' as the delimiter. This parsing difference allows attackers to bypass protocol and domain validation by crafting URLs leading to XSS and Open Redirect attacks.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- http://validatorjs.comcnnvd
- https://gist.github.com/junan-98/27ae092aa40e2a057d41a0f95148f666cnnvd
- https://gist.github.com/junan-98/a93130505b258b9e4ec9f393e7533596cnnvd
- https://github.com/validatorjs/validator.jscnnvd
- https://vigilance.fr/vulnerability/Validator-js-Cross-Site-Scripting-via-isURL-49508cnnvd
- https://gist.github.com/junan-98/27ae092aa40e2a057d41a0f95148f666enisa_euvd
- https://gist.github.com/junan-98/a93130505b258b9e4ec9f393e7533596enisa_euvd
- https://github.com/validatorjs/validator.jsenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan