CVE:CVE-2022-0686
CNNVD:CNNVD-202202-1664
Url-Parse是一个跨 Node.js 和浏览器环境无缝工作的小型 Url 解析器。
NPM url-parse 1.5.8之前版本存在安全漏洞，该漏洞源于软件在密钥授权验证存在问题。攻击者通过用户控制的密钥绕过授权。
solution:Upgrade url-parse_project url-parse to a higher version than 1.5.8,and avoid the version (,1.5.8)