PT-2020-17860 · W3C · Class-Validator

Intrigus-Lgtm + 1 · Publicado 2020-06-22 · Atualizado 2020-06-30 · CVE-2020-4070

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do CSS Validator anteriores ao commit e5c09a9

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting no tratamento de URIs. Ela pode ser acionada quando um usuário clica em um link do validador criado especificamente para esse fim.

Recomendações

Para versões anteriores ao commit e5c09a9, atualize para uma versão que inclua o patch do commit e5c09a9 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-4070

GHSA-WF36-7W73-RH8C

Produtos afetados

Class-Validator

Referências · 4

• https://github.com/w3c/css-validator/security/advisories/GHSA-wf36-7w73-rh8c · Aviso do Fabricante
• https://github.com/w3c/css-validator/commit/e5c09a9119167d3064db786d5f00d730b584a53b · Correção
• https://osv.dev/vulnerability/CVE-2020-4070 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4070 · Nota de Segurança