Server-Side Request Forgery in @uppy/companion

CAO 7.5CVE-2020-8205 · GHSA-9m4x-8w29-r78g · Công bố 20/07/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-8205 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng uppy (transloadit), @uppy/companion.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.13.2, 2.0.0-alpha.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
uppy transloadit	`= 2.0.0< 1.13.2`	`1.13.2`
@uppy/companion npm	`≥ 2.0.0-alpha.0, < 2.0.0-alpha.5< 1.13.2`	`2.0.0-alpha.51.13.2`

Mô tả

The @uppy/companion npm package before versions 1.13.2 and 2.0.0-alpha.5 is vulnerable to a Server-Side Request Forgery (SSRF) vulnerability, which allows an attacker to scan local or external networks or otherwise interact with internal systems.

Mô tả của NVD

The uppy npm package < 1.13.2 and < 2.0.0-alpha.5 is vulnerable to a Server-Side Request Forgery (SSRF) vulnerability, which allows an attacker to scan local or external networks or otherwise interact with internal systems.