Server-Side Request Forgery in ssrf-agent

CAO 7.5CVE-2021-23718 · GHSA-6gww-qpm6-mc2g · Công bố 22/11/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23718 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ssrf-agent (ssrf-agent project), ssrf-agent.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ssrf-agent ssrf-agent_project	`< 1.0.5`	`1.0.5`
ssrf-agent npm	`< 1.0.5`	`1.0.5`

Mô tả

The package ssrf-agent before 1.0.5 are vulnerable to Server-side Request Forgery (SSRF) via the defaultIpChecker function. It fails to properly validate if the IP requested is private.

Mô tả của NVD

The package ssrf-agent before 1.0.5 are vulnerable to Server-side Request Forgery (SSRF) via the defaultIpChecker function. It fails to properly validate if the IP requested is private.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-23718 · ADVISORY
welefen/ssrf-agent commit 9607175 · WEB
welefen/ssrf-agent · PACKAGE
welefen/ssrf-agent · WEB
security.netapp.com/advisory/ntap-20211203-0005 · WEB
snyk.io/vuln/SNYK-JS-SSRFAGENT-1584362 · WEB
security.netapp.com/advisory/ntap-20211203-0005 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí