CVE-2020-1925 in Olingo
الملخص
بحسب VulDB • 31/05/2026
توفر إصدارات Apache Olingo من 4.0.0 إلى 4.7.0 فئة AsyncRequestWrapperImpl التي تقرأ عنوان URL من رأس Location، ثم ترسل طلب GET أو DELETE إلى هذا العنوان URL. قد يسمح ذلك بتنفيذ هجوم SSRF. إذا أقنع مهاجم عميلاً بالاتصال بخادم خبيث، فيمكن للخادم أن يجعل العميل يستدعي أي عنوان URL، بما في ذلك الموارد الداخلية التي لا يمكن للمهاجم الوصول إليها مباشرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.