PT-2021-21304 · Npm+2 · Url-Parse+2

CVE-2021-3664 · Publicado 2021-07-26 · Atualizado 2023-03-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

url-parse (versões afetadas não especificadas)

Descrição

O problema diz respeito ao redirecionamento de URLs para sites não confiáveis. Dependendo do uso da biblioteca e da intenção do invasor, os impactos podem incluir a contornagem de listas de permissão/bloqueio, ataques SSRF, redirecionamentos abertos ou outros comportamentos indesejados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-3664

DLA-3336-1

GHSA-HH27-FFR2-F2JC

USN-5973-1

Produtos afetados

Linuxmint

Ubuntu

Url-Parse

Referências · 28

• 🔥 https://huntr.dev/bounties/1625557993985-unshiftio/url-parse · Exploit
• https://github.com/github/advisory-database/pull/6764 · Nota
• https://github.com/unshiftio/url-parse/commit/81ab967889b08112d3356e451bf03e6aa0cbb7e0 · Correção
• https://github.com/unshiftio/url-parse · Nota
• https://github.com/unshiftio/url-parse/issues/205 · Nota
• https://github.com/unshiftio/url-parse/issues/206 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-3664 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3664 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-0512 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3664 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5973-1 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2023/02/msg00030.html · Nota
• https://osv.dev/vulnerability/DLA-3336-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3664 · Aviso do Fabricante
• https://t.me/cvenotify/18107 · Publicação no Telegram