| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| calibreweb | < 0.6.17 | 0.6.17 |
| calibre-web | < 0.6.17 | 0.6.17 |
calibreweb prior to version 0.6.17 is vulnerable to server-side request forgery (SSRF). This is due to an incomplete fix for CVE-2022-0339. The blacklist does not check for 0.0.0.0, which would result in a payload of 0.0.0.0 resolving to localhost.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン