CVE-2020-1925 in Olingo
Resumen
por VulDB • 2026-05-31
Las versiones de Apache Olingo comprendidas entre la 4.0.0 y la 4.7.0 proporcionan la clase AsyncRequestWrapperImpl, que lee una URL desde el encabezado Location y, a continuación, envía una solicitud GET o DELETE a dicha URL. Esto podría permitir implementar un ataque SSRF. Si un atacante engaña a un cliente para que se conecte a un servidor malicioso, el servidor puede hacer que el cliente realice llamadas a cualquier URL, incluidos recursos internos a los que el atacante no tiene acceso directo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.