CVE-2022-1243highCWE-20

CVE-2022-1243: falha de alta gravidade em medialize/uri.js

CRHTLF can lead to invalid protocol extraction potentially leading to XSS in medialize/uri.js

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar medialize/uri.js+ Monitorar urijs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.7%
CRHTLF can lead to invalid protocol extraction potentially leading to XSS in GitHub repository medialize/uri.js prior to 1.19.11.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
medialize · medialize/uri.js
CVEs relacionadas — medialize/uri.js

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0613MEDIUMAuthorization Bypass Through User-Controlled Key in medialize/uri.jsEPSS 1.5%CVE-2022-1233MEDIUMURL Confusion When Scheme Not Supplied in medialize/uri.jsEPSS 0.8%CVE-2022-0868HIGHOpen Redirect in medialize/uri.jsEPSS 0.7%