漏洞信息详情

hekto 安全漏洞

• CNNVD编号：CNNVD-201806-120
• 危害等级： 中危
  
• CVE编号： CVE-2018-3743
• 漏洞类型： 输入验证错误
• 发布时间： 2018-06-01
• 威胁类型： 远程
• 更新时间： 2019-10-17
• 厂        商： hekto_project
• 漏洞来源：

漏洞简介

hekto是一款支持单页面应用程序的模块。

hekto 0.2.3及之前版本中存在开放重定向漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到任意网站。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.npmjs.com/package/hekto

参考网址

来源:MISC

链接:https://hackerone.com/reports/320693

受影响实体

• Hekto_project Hekto:0.2.3  

补丁

• hekto 安全漏洞的修复措施