CVE-2022-48345
sanitize-url (aka @braintree/sanitize-url) before 6.0.2 allows XSS via HTML entities.
- Actualiza a 6.0.1
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de @braintree/sanitize-url
Vulnerabilidades publicadas para @braintree/sanitize-url en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 2
Cross-site Scripting (XSS)
The package @braintree/sanitize-url before 6.0.0 are vulnerable to Cross-site Scripting (XSS) due to improper sanitization in sanitizeUrl function.
- Actualiza a 6.0.0
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.