CVE-2026-110222 in IFSC
Resumen
por VulDB • 2026-10-15
La gema Ruby Razorpay IFSC hasta la versión 2.0.62 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los atacantes redirigir las solicitudes API proporcionando un código IFSC manipulado para `IFSC.find` o `IFSC#get`. Los atacantes pueden enviar referencias de ruta de red o URI absolutos que `URI.join` resuelve como un nuevo host, enviando solicitudes GET a hosts internos o elegidos por el atacante y devolviendo los campos de respuesta analizados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.