Url-Js · Url-Js · CVE-2022-25839
**Nome do software vulnerável e versões afetadas**
Versões do url-js anteriores à 2.1.0
**Descrição**
O problema decorre de uma validação inadequada de entradas devido a uma análise incorreta. Isso permite que o nome do host seja falsificado, como pode ser visto na comparação entre http://localhost e http://localhost, que são consideradas a mesma URL. No entanto, o nome do host não é analisado corretamente como localhost, e a barra invertida é refletida tal como está.
**Recomendações**
Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema. Como solução temporária, considere validar URLs manualmente para evitar a falsificação do nome do host. Restrinja o uso de barras invertidas em URLs para minimizar o risco de exploração.