p PatchFirst

CVE-2025-56200

CVE-2025-56200

CVSS 6.1 · Средний · EPSS 0,3% · Есть исправление

Затронуты ли вы?

  • validator npmОбновитесь до 13.15.20
  • validator.js Ubuntu 16.04 LTSНет опубликованного исправления
  • validator.js Ubuntu 18.04 LTSНет опубликованного исправления

Как узнать установленную версию:

npm ls validator
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="validator.js"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания validator и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A URL validation bypass vulnerability exists in validator.js through version 13.15.15. The isURL() function uses '://' as a delimiter to parse protocols, while browsers use ':' as the delimiter. This parsing difference allows attackers to bypass protocol and domain validation by crafting URLs leading to XSS and Open Redirect attacks.

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • validator npm

    Затронутые диапазоны версий
    • SEMVER: < 13.15.20

    Обновитесь до 13.15.20

  • validator.js Ubuntu 16.04 LTS

    Версии
    • 3.17.0+dfsg1-1
    • 4.7.1+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • validator.js Ubuntu 18.04 LTS

    Версии
    • 4.7.1+dfsg1-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →