Server side request forgery in @isomorphic-git/cors-proxy

CAO 7.5CVE-2021-23664 · GHSA-v82v-rq72-phq9 · SNYK-JS-ISOMORPHICGITCORSPROXY-1734788 · Công bố 21/01/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23664 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng cors-proxy (isomorphic-git), @isomorphic-git/cors-proxy.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.7.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cors-proxy isomorphic-git	`< 2.7.1`	`2.7.1`
@isomorphic-git/cors-proxy npm	`< 2.7.1`	`2.7.1`

Mô tả

The package @isomorphic-git/cors-proxy before 2.7.1 is vulnerable to Server-side Request Forgery (SSRF) due to missing sanitization and validation of the redirection action in middleware.js.

Mô tả của NVD

The package @isomorphic-git/cors-proxy before 2.7.1 are vulnerable to Server-side Request Forgery (SSRF) due to missing sanitization and validation of the redirection action in middleware.js.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-23664 · ADVISORY
isomorphic-git/cors-proxy commit 1b1c91e · WEB
isomorphic-git/cors-proxy · PACKAGE
snyk.io/vuln/SNYK-JS-ISOMORPHICGITCORSPROXY-1734788 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí