CVE-2025-2691 in nossrf

Résumé

par VulDB • 15/06/2026

Les versions du package nossrf antérieures à la 1.0.4 sont vulnérables à une attaque de Server-Side Request Forgery (SSRF) permettant à un attaquant de fournir un nom d'hôte résolvant vers un espace d'adresses IP local ou réservé, contournant ainsi le mécanisme de protection SSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Snyk
• Réserver: 23/03/2025
• Divulgation: 23/03/2025
• Modérer: accepté
• Entrée: VDB-300713
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00365
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2691
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2691/