| CNNVD-ID编号 | CNNVD-202002-084 |
| CVE编号 | CVE-2020-8124 |
| 发布时间 | 2020-02-04 |
| 更新时间 | 2020-03-27 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
npm url-parse 1.4.4及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
目前厂商已发布升级了npm url-parse 输入验证错误漏洞的补丁，npm url-parse 输入验证错误漏洞的补丁获取链接：
https://github.com/unshiftio/url-parse/commit/3ecd256f127c3ada36a84d9b8dd3ebd14316274b
来源:hackerone.com
来源:nvd.nist.gov
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/156918/Red-Hat-Security-Advisory-2020-0972-01.html
来源:www.auscert.org.au
暂无