CVE-2021-3664mediumCWE-601

CVE-2021-3664: falha de média gravidade em unshiftio/url-parse

Open Redirect in unshiftio/url-parse

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar unshiftio/url-parse+ Monitorar node-url-parse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 2.1%
url-parse is vulnerable to URL Redirection to Untrusted Site
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
unshiftio · unshiftio/url-parse
CVEs relacionadas — unshiftio/url-parse

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0691MEDIUMAuthorization Bypass Through User-Controlled Key in unshiftio/url-parseEPSS 2.2%CVE-2022-0686MEDIUMAuthorization Bypass Through User-Controlled Key in unshiftio/url-parseEPSS 1.8%CVE-2022-0512HIGHAuthorization Bypass Through User-Controlled Key in unshiftio/url-parseEPSS 1.8%CVE-2022-0639MEDIUMAuthorization Bypass Through User-Controlled Key in unshiftio/url-parseEPSS 1.5%