CVE-2022-0686mediumCWE-639

CVE-2022-0686: falha de média gravidade em unshiftio/url-parse

Authorization Bypass Through User-Controlled Key in unshiftio/url-parse

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar unshiftio/url-parse+ Monitorar node-url-parse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.8%
Authorization Bypass Through User-Controlled Key in NPM url-parse prior to 1.5.8.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
unshiftio · unshiftio/url-parse
CVEs relacionadas — unshiftio/url-parse

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0691MEDIUMAuthorization Bypass Through User-Controlled Key in unshiftio/url-parseEPSS 2.2%CVE-2021-3664MEDIUMOpen Redirect in unshiftio/url-parseEPSS 2.1%CVE-2022-0512HIGHAuthorization Bypass Through User-Controlled Key in unshiftio/url-parseEPSS 1.8%CVE-2022-0639MEDIUMAuthorization Bypass Through User-Controlled Key in unshiftio/url-parseEPSS 1.5%