CNVD-2022-13379

Url-Parse是一个跨Node.js和浏览器环境无缝工作的小型Url解析器。 NPM url-parse 1.5.8之前版本存在授权绕过漏洞，攻击者可利用该漏洞通过用户控制的密钥绕过授权。