CVE-2022-0686

Versões do url-parse anteriores à 1.5.8

O problema está relacionado a uma falha de autorização contornada por meio de uma chave controlada pelo usuário. Isso permite um possível acesso não autorizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa falha tenha sido explorada.

Para versões anteriores à 1.5.8, atualize para a versão 1.5.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis que dependem do pacote url-parse até que a atualização seja aplicada.