Authorization Bypass in parse-path

CAO 7.3CVE-2022-0624 · GHSA-3j8f-xvm3-ffx4 · Công bố 28/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-0624 là lỗ hổng mức CAO (CVSS 7.3) ảnh hưởng parse-path (parse-path project), parse-path.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.92%, cao hơn 60.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
parse-path parse-path_project	`< 5.0.0`	`5.0.0`
parse-path npm	`< 5.0.0`	`5.0.0`

Authorization Bypass Through User-Controlled Key in GitHub repository ionicabizau/parse-path prior to 5.0.0.

Mô tả của NVD

Authorization Bypass Through User-Controlled Key in GitHub repository ionicabizau/parse-path prior to 5.0.0.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.