CVE-2022-1233mediumCWE-115

CVE-2022-1233: falha de média gravidade em medialize/uri.js

URL Confusion When Scheme Not Supplied in medialize/uri.js

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar medialize/uri.js+ Monitorar urijs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.8%
URL Confusion When Scheme Not Supplied in GitHub repository medialize/uri.js prior to 1.19.11.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
medialize · medialize/uri.js
CVEs relacionadas — medialize/uri.js

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0613MEDIUMAuthorization Bypass Through User-Controlled Key in medialize/uri.jsEPSS 1.5%CVE-2022-0868HIGHOpen Redirect in medialize/uri.jsEPSS 0.7%CVE-2022-1243HIGHCRHTLF can lead to invalid protocol extraction potentially leading to XSS in medialize/uri.jsEPSS 0.7%