CVE-2022-48345
sanitize-url (aka @braintree/sanitize-url) before 6.0.2 allows XSS via HTML entities.
- Обновитесь до 6.0.1
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости @braintree/sanitize-url
За последние 30 дней в @braintree/sanitize-url опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
Cross-site Scripting (XSS)
The package @braintree/sanitize-url before 6.0.0 are vulnerable to Cross-site Scripting (XSS) due to improper sanitization in sanitizeUrl function.
- Обновитесь до 6.0.0
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.