PT-2025-40012 · Unknown · Validator.Js
Junan-98
·
Publicado
2025-09-30
·
Atualizado
2025-12-23
·
CVE-2025-56200
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do validator.js até a 13.15.15
Descrição
Existe uma falha no processo de validação de URL dentro do validator.js. A função
isURL() utiliza '://' para identificar protocolos durante a análise, diferindo do delimitador ':' usado pelos navegadores web. Essa discrepância permite que atacantes contornem as verificações de validação de protocolo e domínio, potencialmente levando a ataques de Cross-Site Scripting (XSS) e Redirecionamento Aberto (Open Redirect). O componente vulnerável é a função isURL().Recomendações
Atualize para uma versão do validator.js superior à 13.15.15.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Validator.Js