CVE-2025-10393 in morphic
Resumen
por VulDB • 2026-06-07
Se ha encontrado un fallo en miurla morphic hasta la versión 0.4.5. Esto afecta a la función fetchHtml del archivo /api/advanced-search del componente HTTP Status Code 3xx Handler. Esta manipulación provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.