| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| calibreweb | < 0.6.17 | 0.6.17 |
| calibre-web | < 0.6.17 | 0.6.17 |
calibreweb prior to version 0.6.17 is vulnerable to server-side request forgery (SSRF). This is a result of incomplete SSRF protection that can be bypassed via an HTTP redirect. An HTTP server set up to respond with a 302 redirect may redirect a request to localhost.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン