CVE-2021-3664

Опубликовано: 26 июл. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

url-parse is vulnerable to URL Redirection to Untrusted Site

Ссылки

https://github.com/unshiftio/url-parse/commit/81ab967889b08112d3356e451bf03e6aa0cbb7e0
Patch
Third Party Advisory
https://huntr.dev/bounties/1625557993985-unshiftio/url-parse
Exploit
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2023/02/msg00030.html
https://github.com/unshiftio/url-parse/commit/81ab967889b08112d3356e451bf03e6aa0cbb7e0
Patch
Third Party Advisory
https://huntr.dev/bounties/1625557993985-unshiftio/url-parse
Exploit
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2023/02/msg00030.html

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:url-parse_project:url-parse:*:*:*:*:*:node.js:*:*

Версия до 1.5.2 (исключая)

EPSS

Процентиль: 54%

0.00314

Низкий

5.3 Medium

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

CVE-2021-3664

CVSS3: 5.3

ubuntu

больше 4 лет назад

url-parse is vulnerable to URL Redirection to Untrusted Site

CVE-2021-3664

CVSS3: 5.3

redhat

больше 4 лет назад

url-parse is vulnerable to URL Redirection to Untrusted Site

CVE-2021-3664

CVSS3: 5.3

debian

больше 4 лет назад

url-parse is vulnerable to URL Redirection to Untrusted Site

GHSA-hh27-ffr2-f2jc

CVSS3: 6.1

github

больше 4 лет назад

Open redirect in url-parse

EPSS

Процентиль: 54%

0.00314

Низкий

5.3 Medium

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-601