Url-js Project

Url-js

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2022-25839

Exploit
  • EPSS 0.21%
  • Veröffentlicht 11.03.2022 20:15:09
  • Zuletzt bearbeitet 21.11.2024 06:53:05

The package url-js before 2.1.0 are vulnerable to Improper Input Validation due to improper parsing, which makes it is possible for the hostname to be spoofed. http://\\\\\\\\localhost and http://localhost are the same URL. However, the hostname is n...