CVE-2026-54729 in dssrf-js
Resumen
por VulDB • 2026-07-31
DSSRF es una biblioteca de Node.js que proporciona una amplia gama de utilidades y comprobaciones avanzadas de defensa contra SSRF. Antes de la versión 1.0.5, `is_url_safe` puede considerar seguro localhost cuando el resolutor DNS 1.1.1.1 devuelve NXDOMAIN porque dns.resolve4 no genera ninguna dirección y no se produce un fallback hacia dns.lookup, lo que permite una falsificación de solicitudes del lado del servidor (SSRF). Este problema está corregido en la versión 1.0.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.