parse-url parses http URLs incorrectly, making it vulnerable to host name spoofing

TRUNG BÌNH 6.1CVE-2022-3224 · GHSA-pqw5-jmp5-px4v · Công bố 15/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-3224 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng parse-url (parse-url project), parse-url.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.79%, cao hơn 56.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
parse-url parse-url_project	`< 8.1.0`	`8.1.0`
parse-url npm	`< 8.1.0`	`8.1.0`

Mô tả

parse-url prior to 8.1.0 is vulnerable to Misinterpretation of Input. parse-url parses certain http or https URLs incorrectly, identifying the URL's protocol as ssh. It may also parse the host name incorrectly.

Mô tả của NVD

Misinterpretation of Input in GitHub repository ionicabizau/parse-url prior to 8.1.0.