CVE-2022-2218

Orta

Açıklama

GitHub repository ionicabizau/parse-url bileşeninin 7.0.0 öncesindeki sürümlerinde saklanan siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünParse-url

Yayın27 Haz 2022

İlk görülme27 Haz 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

parse-url_project parse-url7.0.0 ya da sonraki bir sürüm
parse-url6.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
parse-url_project parse-url	v < 7.0.0	7.0.0
parse-urlnpm	v < 6.0.1	6.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.