CVE-2018-12123 in Node.js
要約
〜によって VulDB • 2026年07月26日
Node.js: Node.js 6.15.0、8.14.0、10.14.0 および 11.3.0 より前のすべてのバージョンにおける javascript プロトコルの URL パーサーでのホスト名スプーフィング：Node.js アプリケーションが url.parse() を使用して URL のホスト名を決定している場合、「javascript:」プロトコル（例："javAscript:"）の混合ケースを使用することで、そのホスト名はスプーフィングされる可能性があります（他のプロトコルには影響しません）。URL に対してホスト名に基づいてセキュリティ判断が行われている場合、それらは誤ったものとなる恐れがあります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.