request-baskets vulnerable to Server-Side Request Forgery

中 6.5CVE-2023-27163 · GHSA-58g2-vgpg-335q · 31/03/2023 公開 · 09/07/2026 更新

要点

CVE-2023-27163 は github.com/darklynx/request-baskets, request baskets (rbaskets) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.5%（全脆弱性の 93.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/darklynx/request-baskets Go	`≤ 1.2.1`	修正版なし
request baskets rbaskets	`≤ 1.2.1`	修正版なし

概要

request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /api/baskets/{name}. This vulnerability allows attackers to access network resources and sensitive information via a crafted API request.

NVD の説明