CVE-2022-0722: Hostname confusion in parse-url – CVSS 7.5 · Watchpost

← 脆弱性一覧

Hostname confusion in parse-url

高 7.5CVE-2022-0722 · GHSA-4p35-cfcx-8653 · 27/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0722 は parse-url (parse-url project), parse-url に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.5% より高い）。
対処：7.0.0, 6.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
parse-url parse-url_project	`< 7.0.0`	`7.0.0`
parse-url npm	`< 6.0.1`	`6.0.1`

概要

Exposure of Sensitive Information to an Unauthorized Actor via hostname confusion in GitHub repository ionicabizau/parse-url prior to 6.0.1

NVD の説明

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository ionicabizau/parse-url prior to 7.0.0.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-0722 · ADVISORY
ionicabizau/parse-url commit 21c72ab · WEB
huntr.dev/bounties/2490ef6d-5577-4714-a4dd-9608251b4226 · WEB

parse-url のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン