CVE-2021-23495

MEDIUM5.4EPSS 0.26%

Open redirect in karma

發布日:2022/2/26修改日:2025/1/14

也稱為:GHSA-rc3x-jf5g-xvc5

描述

Karma before 6.3.16 is vulnerable to Open Redirect due to missing validation of the return_url query parameter.

受影響套件(1)

npm/karmafrom 0, < 6.3.16

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM5.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

參考連結(5)