CVE:CVE-2022-0122
CNNVD:CNNVD-202201-419
Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Digital Bazaar Forge 中存在输入验证错误漏洞，该漏洞源于产品允许URL重定向到不受信任的站点。
solution:Upgrade digitalbazaar forge to a higher version than 1.0.0,and avoid the version (,1.0.0)