PT-2022-9421 · Npm+4 · @Braintree/Sanitize-Url+4

Bob Wombat Hogg

·

CVE-2021-23648

·

Publicado

2022-02-22

·

Atualizado

2022-11-15

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões anteriores à 6.0.0 do @braintree/sanitize-url
Descrição
O problema está relacionado a Cross-site Scripting (XSS) devido a uma sanitização inadequada na função sanitizeUrl. Isso permite possíveis ataques XSS.
Recomendações
Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a função sanitizeUrl até que um patch esteja disponível.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALSA-2022:7519
ALSA-2022:8057
CESA-2022_7519
CVE-2021-23648
GHSA-HQQ7-2Q2V-82XQ
RHSA-2022:7519
RHSA-2022:8057
RHSA-2022_7519
RHSA-2022_8057
RLSA-2022:7519
RLSA-2022:8057
SNYK-JS-BRAINTREESANITIZEURL-2339882

Produtos afetados

@Braintree/Sanitize-Url
Almalinux
Centos
Red Hat
Rocky Linux