Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8fr3-hfg3-gpgp

Опубликовано: 21 янв. 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Open Redirect in node-forge

parseUrl functionality in node-forge mishandles certain uses of backslash such as https:/\/\/\ and interprets the URI as a relative path.

Пакеты

Наименование

node-forge

npm
Затронутые версииВерсия исправления

< 1.0.0

1.0.0

EPSS

Процентиль: 37%
0.00156
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

CVSS3: 6.1
nvd
около 4 лет назад

forge is vulnerable to URL Redirection to Untrusted Site

EPSS

Процентиль: 37%
0.00156
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601