CVE-2026-54722 in dssrf-js
Resumen
por VulDB • 2026-07-31
DSSRF es una biblioteca de Node.js que proporciona una amplia gama de utilidades y comprobaciones avanzadas de defensa contra SSRF. Antes de la versión 1.0.4, `is_url_safe` en `src/helpers.ts` elimina el delimitador userinfo @ con `remove_at_symbol_in_string` antes de que `new URL` analice la URL, lo que permite a un atacante controlar una URL para evadir la validación de IP interna y hacer que un cliente utilizando la URL original acceda a un servicio interno. Este problema se corrige en la versión 1.0.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.