p PatchFirst

CVE-2025-56200

CVE-2025-56200

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A URL validation bypass vulnerability exists in validator.js through version 13.15.15. The isURL() function uses '://' as a delimiter to parse protocols, while browsers use ':' as the delimiter. This parsing difference allows attackers to bypass protocol and domain validation by crafting URLs leading to XSS and Open Redirect attacks.

CVSS 6.1 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • validator npm

    Intervalos de versiones afectados
    • SEMVER: < 13.15.20

    Actualiza a 13.15.20

  • validator.js Ubuntu:16.04:LTS

    Versiones
    • 3.17.0+dfsg1-1
    • 4.7.1+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • validator.js Ubuntu:18.04:LTS

    Versiones
    • 4.7.1+dfsg1-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →