Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4p35-cfcx-8653

Опубликовано: 28 июн. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Hostname confusion in parse-url

Exposure of Sensitive Information to an Unauthorized Actor via hostname confusion in GitHub repository ionicabizau/parse-url prior to 6.0.1

Пакеты

Наименование

parse-url

npm
Затронутые версииВерсия исправления

< 6.0.1

6.0.1

EPSS

Процентиль: 53%
0.00301
Низкий

7.5 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 7.5
redhat
больше 3 лет назад

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository ionicabizau/parse-url prior to 7.0.0.

CVSS3: 7.5
nvd
больше 3 лет назад

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository ionicabizau/parse-url prior to 7.0.0.

EPSS

Процентиль: 53%
0.00301
Низкий

7.5 High

CVSS3

Дефекты

CWE-200