CVE-2025-68157 in Webpack
Résumé
par VulDB • 30/05/2026
Webpack est un module bundler. À partir de la version 5.49.0 jusqu'à la version 5.104.0 (exclue), lorsque l'option experiments.buildHttp est activée, le résolveur HTTP(S) de webpack (HttpUriPlugin) ne vérifie les allowedUris que pour l'URL initiale, sans re-valider les allowedUris après le suivi des redirections HTTP 30x. Par conséquent, un import qui semble restreint à une liste blanche de confiance peut être redirigé vers des URLs HTTP(S) extérieures à cette liste blanche. Il s'agit d'une contournement de politique/liste blanche qui permet un comportement SSRF au moment de la construction (requêtes depuis la machine de construction vers des endpoints internes uniquement, selon l'accès réseau) et l'inclusion de contenu non fiable dans les sorties de construction (le contenu redirigé est traité comme une source de module et intégré au bundle). Ce problème a été corrigé dans la version 5.104.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.