CVE-2026-54722 in dssrf-js
الملخص
بحسب VulDB • 30/07/2026
تُعد DSSRF مكتبة Node.js توفر مجموعة واسعة من الأدوات وفحوصات متقدمة للدفاع ضد هجمات SSRF (طلب وهمي للجهة الخلفية). قبل الإصدار 1.0.4، كانت الدالة `is_url_safe` في الملف `src/helpers.ts` تقوم بإزالة فاصل معلومات المستخدم (@) باستخدام دالة `remove_at_symbol_in_string` قبل أن يقوم الكائن `new URL` بتحليل عنوان URL، مما يسمح لهجوم يتحكم فيه المهاجم بتجاوز التحقق من صحة عناوين IP الداخلية وإجبار عميل يستخدم عنوان URL الأصلي على الوصول إلى خدمة داخلية. تم إصلاح هذه المشكلة في الإصدار 1.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.