CVE-2022-0639

2022-02-1718:15:08

Google

osv.dev

5.2 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

40.5%

JSON

Authorization Bypass Through User-Controlled Key in NPM url-parse prior to 1.5.7.

CPENameOperatorVersion
url-parseeq1.5.4
url-parseeq1.4.7
url-parseeq1.4.4
url-parseeq1.1.1
url-parseeq1.5.2
url-parseeq1.4.5
url-parseeq0.0.4
url-parseeq0.1
url-parseeq1.5.0
url-parseeq1.2.0

Name	Operator	Version
url-parse	eq	1.5.4
url-parse	eq	1.4.7
url-parse	eq	1.4.4
url-parse	eq	1.1.1
url-parse	eq	1.5.2
url-parse	eq	1.4.5
url-parse	eq	0.0.4
url-parse	eq	0.1
url-parse	eq	1.5.0
url-parse	eq	1.2.0