Server side request forgery in @isomorphic-git/cors-proxy

高 7.5CVE-2021-23664 · GHSA-v82v-rq72-phq9 · SNYK-JS-ISOMORPHICGITCORSPROXY-1734788 · 21/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-23664 は cors-proxy (isomorphic-git), @isomorphic-git/cors-proxy に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.4% より高い）。
対処：2.7.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cors-proxy isomorphic-git	`< 2.7.1`	`2.7.1`
@isomorphic-git/cors-proxy npm	`< 2.7.1`	`2.7.1`

概要

The package @isomorphic-git/cors-proxy before 2.7.1 is vulnerable to Server-side Request Forgery (SSRF) due to missing sanitization and validation of the redirection action in middleware.js.

NVD の説明

The package @isomorphic-git/cors-proxy before 2.7.1 are vulnerable to Server-side Request Forgery (SSRF) due to missing sanitization and validation of the redirection action in middleware.js.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23664 · ADVISORY
isomorphic-git/cors-proxy commit 1b1c91e · WEB
isomorphic-git/cors-proxy · PACKAGE
snyk.io/vuln/SNYK-JS-ISOMORPHICGITCORSPROXY-1734788 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン