Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-23387

Опубликовано: 24 мая 2021
Источник: nvd
CVSS3: 5.4
CVSS3: 6.1
CVSS2: 5.8
EPSS Низкий

Описание

The package trailing-slash before 2.0.1 are vulnerable to Open Redirect via the use of trailing double slashes in the URL when accessing the vulnerable endpoint (such as https://example.com//attacker.example/). The vulnerable code is in index.js::createTrailing(), as the web server uses relative URLs instead of absolute URLs.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:trailing-slash_project:trailing-slash:*:*:*:*:*:node.js:*:*
Версия до 2.0.1 (исключая)

EPSS

Процентиль: 49%
0.0026
Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

CVSS3: 5.4
github
больше 4 лет назад

Open Redirect in trailing-slash

EPSS

Процентиль: 49%
0.0026
Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601