Medialize URI.js 安全漏洞
- CNNVD编号：CNNVD-202203-516
- 危害等级： 中危
- CVE编号：CVE-2022-0868
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-08
- 更新时间：2022-03-08
漏洞简介
Medialize URI.js是Medialize团队的一款基于Javascript的可用于高效拼接URL的代码库。
GitHub存储库 1.19.10之前版本的 medialize/uri.js 存在安全漏洞，该漏洞源于medialize/uri.js 中打开重定向。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/medialize/uri.js/commit/a8166fe02f3af6dc1b2b888dcbb807155aad9509
参考网站
来源:CONFIRM
链接:https://huntr.dev/bounties/5f4db013-64bd-4a6b-9dad-870c296b0b02
来源:MISC
链接:https://github.com/medialize/uri.js/commit/a8166fe02f3af6dc1b2b888dcbb807155aad9509
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-0868/
受影响实体
暂无
补丁
Medialize URI.js 安全漏洞的修复措施
