Server-Side Request Forgery in ssrf-agent

高 7.5CVE-2021-23718 · GHSA-6gww-qpm6-mc2g · 22/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23718 は ssrf-agent (ssrf-agent project), ssrf-agent に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.2% より高い）。
対処：1.0.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ssrf-agent ssrf-agent_project	`< 1.0.5`	`1.0.5`
ssrf-agent npm	`< 1.0.5`	`1.0.5`

概要

The package ssrf-agent before 1.0.5 are vulnerable to Server-side Request Forgery (SSRF) via the defaultIpChecker function. It fails to properly validate if the IP requested is private.

NVD の説明

The package ssrf-agent before 1.0.5 are vulnerable to Server-side Request Forgery (SSRF) via the defaultIpChecker function. It fails to properly validate if the IP requested is private.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23718 · ADVISORY
welefen/ssrf-agent commit 9607175 · WEB
welefen/ssrf-agent · PACKAGE
welefen/ssrf-agent · WEB
security.netapp.com/advisory/ntap-20211203-0005 · WEB
snyk.io/vuln/SNYK-JS-SSRFAGENT-1584362 · WEB
security.netapp.com/advisory/ntap-20211203-0005 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン