CVE-2022-0624

Authorization Bypass Through User-Controlled Key in ionicabizau/parse-path

CVSS 6.5 MEDIUMEPSS 0.8%CWE-639

Authorization Bypass Through User-Controlled Key in GitHub repository ionicabizau/parse-path prior to 5.0.0.

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Produtos afetados

ionicabizau · ionicabizau/parse-path

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/ionicabizau/parse-path/commit/f9ad8856a3c8ae18e1cf4caef5edbabbc42840e8 https://huntr.dev/bounties/afffb2bd-fb06-4144-829e-ecbbcbc85388