Tóm tắt nhanh
- CVE-2025-2691 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng nossrf (nossrf project), nossrf.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 34.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.0.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nossrf | < 1.0.4
| 1.0.4
|
| nossrf npm | < 1.0.4
| 1.0.4
|
Mô tả
Versions of the package nossrf before 1.0.4 are vulnerable to Server-Side Request Forgery (SSRF), where an attacker can provide a hostname that resolves to a local or reserved IP address space and bypass the SSRF protection mechanism.
Mô tả của NVD
Versions of the package nossrf before 1.0.4 are vulnerable to Server-Side Request Forgery (SSRF) where an attacker can provide a hostname that resolves to a local or reserved IP address space and bypass the SSRF protection mechanism.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí