Paranoidhttp Server-Side Request Forgery vulnerability

高 7.5CVE-2023-24623 · GHSA-v9mp-j8g7-2q6m · GO-2023-1526 · 30/01/2023 公開 · 17/06/2026 更新

要点

CVE-2023-24623 は github.com/hakobe/paranoidhttp, paranoidhttp (paranoidhttp project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.8% より高い）。
対処：0.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/hakobe/paranoidhttp Go	`< 0.3.0`	`0.3.0`
paranoidhttp paranoidhttp_project	`< 0.3.0`	`0.3.0`

Paranoidhttp before 0.3.0 allows SSRF because [::] is equivalent to the 127.0.0.1 address, but does not match the filter for private addresses.

NVD の説明

Paranoidhttp before 0.3.0 allows SSRF because [::] is equivalent to the 127.0.0.1 address, but does not match the filter for private addresses.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。