GHSA-gf8q-jrpm-jvxq
GHSA-gf8q-jrpm-jvxq · URL parsing in node-forge could lead to undesired behavior.
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
### Impact The regex used for the `forge.util.parseUrl` API would not properly parse certain inputs resulting in a parsed data structure that could lead to undesired behavior. ### Patches `forge.util.parseUrl` and other very old related URL APIs were removed in 1.0.0 in favor of letting applications use the more modern WHATWG URL Standard API. ### Workarounds Ensure code does not directly or indirectly call `forge.util.parseUrl` with untrusted input. ### References - https://www.huntr.dev/bounties/41852c50-3c6d-4703-8c55-4db27164a4ae/ ### For more information If you have any questions or comments about this advisory: * Open an issue in [forge](https://github.com/digitalbazaar/forge) * Email us at support@digitalbazaar.com
Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
node-forge npm
- Затронутые диапазоны версий
- SEMVER: < 1.0.0
Обновитесь до 1.0.0