URL Confusion When Scheme Not Supplied in medialize/uri.js

TRUNG BÌNH 6.1CVE-2022-1233 · GHSA-g694-m8vq-gv9h · Công bố 04/04/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-1233 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng uri.js (uri.js project), urijs.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.80%, cao hơn 56.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.19.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
uri.js uri.js_project	`< 1.19.11`	`1.19.11`
urijs npm	`< 1.19.11`	`1.19.11`

Mô tả

Medialize is a Javascript URL mutation library. When parsing a URL without a scheme and with excessive slashes, like ///www.example.com, URI.js will parse the hostname as null and the path as /www.example.com. Such behaviour is different from that exhibited by browsers, which will parse ///www.example.com as http://www.example.com instead. For example, the following will cause a redirect to http://www.example.com: A fix was released in version 1.19.11.

Mô tả của NVD

URL Confusion When Scheme Not Supplied in GitHub repository medialize/uri.js prior to 1.19.11.