Server-Side Request Forgery in phantomjs-seo

CAO 8.2CVE-2020-7739 · GHSA-j9pj-hx76-92v6 · Công bố 06/10/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-7739 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng phantomjs-seo (phantomjs-seo project), phantomjs-seo.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
phantomjs-seo phantomjs-seo_project	`= 1.0.0`	Chưa có bản vá
phantomjs-seo npm	`≤ 1.0.0`	Chưa có bản vá

Mô tả

This affects all versions of package phantomjs-seo. It is possible for an attacker to craft a url that will be passed to a PhantomJS instance allowing for an SSRF attack.

Mô tả của NVD

This affects all versions of package phantomjs-seo. It is possible for an attacker to craft a url that will be passed to a PhantomJS instance allowing for an SSRF attack.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-7739 · ADVISORY
areverberi/phantomjs-seo · WEB
snyk.io/vuln/SNYK-JS-PHANTOMJSSEO-609638 · WEB
npmjs.com/package/phantomjs-seo · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí