p PatchFirst

CVE-2026-50288

CVE-2026-50288 · @asymmetric-effort/specifyjs: URL parse failure silently allows request

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SpecifyJS is a declarative TypeScript user interface framework. Prior to version 0.2.136, when `new URL()` throws a parse error, the `assertSecureUrl` function returned without throwing, silently allowing the request to proceed without HTTPS validation. Starting in version 0.2.136, the catch block now throws an error instead of silently returning.

CVSS 8.7 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • specifyjs

    Версии
    • < 0.2.136: Затронуто

    Нет опубликованного исправления

  • @asymmetric-effort/specifyjs npm

    Затронутые диапазоны версий
    • SEMVER: < 0.2.136

    Обновитесь до 0.2.136

Первоисточники

Проверьте свой сервер →