Paranoidhttp Server-Side Request Forgery vulnerability

HOCH 7.5CVE-2023-24623 · GHSA-v9mp-j8g7-2q6m · GO-2023-1526 · Published 30/01/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-24623 ist eine Schwachstelle (HOCH (CVSS 7.5)) in github.com/hakobe/paranoidhttp, paranoidhttp (paranoidhttp project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.68%, höher als bei 52.8% aller Schwachstellen.
Abhilfe: auf 0.3.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
github.com/hakobe/paranoidhttp Go	`< 0.3.0`	`0.3.0`
paranoidhttp paranoidhttp_project	`< 0.3.0`	`0.3.0`

Paranoidhttp before 0.3.0 allows SSRF because [::] is equivalent to the 127.0.0.1 address, but does not match the filter for private addresses.

NVD description

Paranoidhttp before 0.3.0 allows SSRF because [::] is equivalent to the 127.0.0.1 address, but does not match the filter for private addresses.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.