CVE-2022-0868: falha de alta gravidade em medialize/uri.js
Open Redirect in medialize/uri.js
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8epss 0.7%
Open Redirect in GitHub repository medialize/uri.js prior to 1.19.10.
CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
medialize · medialize/uri.jsCVEs relacionadas — medialize/uri.js
No mesmo produto, das mais perigosas para as menos.
CVE-2022-0613MEDIUMAuthorization Bypass Through User-Controlled Key in medialize/uri.jsEPSS 1.5%CVE-2022-1233MEDIUMURL Confusion When Scheme Not Supplied in medialize/uri.jsEPSS 0.8%CVE-2022-1243HIGHCRHTLF can lead to invalid protocol extraction potentially leading to XSS in medialize/uri.jsEPSS 0.7%