CVE:CVE-2022-0691
CNNVD:CNNVD-202202-1675
Url-Parse是一个跨 Node.js 和浏览器环境无缝工作的小型 Url 解析器。
Unshiftio Url-parse 中存在访问控制错误漏洞，该漏洞源于产品对用户控制的密钥缺少有效的保护机制。攻击者可通过该漏洞绕过授权。以下产品及版本受到影响：Unshiftio Url-parse  1.5.9 之前版本。
solution:Upgrade url-parse_project url-parse to a higher version than 1.5.9,and avoid the version (,1.5.9)