p PatchFirst

CVE-2022-48345

CVE-2022-48345

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

sanitize-url (aka @braintree/sanitize-url) before 6.0.2 allows XSS via HTML entities.

CVSS 6.1 · Moyenne · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • @braintree/sanitize-url npm

    Plages de versions concernées
    • SEMVER: < 6.0.1

    Mettez à jour vers 6.0.1

  • node-mermaid Ubuntu:22.04:LTS

    Versions du logiciel
    • 8.7.0+ds+~cs27.17.17-3
    • 8.13.3+ds+~cs26.13.21-1
    • 8.13.3+ds+~cs26.13.21-2
    • 8.13.8+~cs10.4.16-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-mermaid Ubuntu:26.10

    Versions du logiciel
    • 9.2.2+~2.0.0-1
    • 9.2.2+~2.0.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →