CVE-2022-0613mediumCWE-639

CVE-2022-0613: falha de média gravidade em medialize/uri.js

Authorization Bypass Through User-Controlled Key in medialize/uri.js

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar medialize/uri.js+ Monitorar urijs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 1.5%
Authorization Bypass Through User-Controlled Key in NPM urijs prior to 1.19.8.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
medialize · medialize/uri.js
CVEs relacionadas — medialize/uri.js

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1233MEDIUMURL Confusion When Scheme Not Supplied in medialize/uri.jsEPSS 0.8%CVE-2022-0868HIGHOpen Redirect in medialize/uri.jsEPSS 0.7%CVE-2022-1243HIGHCRHTLF can lead to invalid protocol extraction potentially leading to XSS in medialize/uri.jsEPSS 0.7%