CVE-2024-27927 in RSSHub
Riassunto
di VulDB • 18/06/2026
RSSHub è un generatore di feed RSS open source. Prima della versione 1.0.0-master.a429472, RSSHub consente agli attaccanti remoti di utilizzare il server come proxy per inviare richieste HTTP GET a destinazioni arbitrarie e recuperare informazioni nella rete interna o condurre attacchi di Denial-of-Service (DoS). L'attaccante può inviare richieste dannose a un server RSSHub, per indurre il server a inviare richieste HTTP GET a destinazioni arbitrarie e visualizzare risposte parziali. Ciò può portare alla fuoriuscita dell'indirizzo IP del server, che potrebbe essere nascosto dietro una CDN; al recupero di informazioni nella rete interna, ad esempio quali indirizzi/porte sono accessibili, i titoli e le meta descrizioni delle pagine HTML; e all'amplificazione del denial of service. L'attaccante potrebbe richiedere al server di scaricare alcuni file di grandi dimensioni, o concatenare più richieste SSRF in una singola richiesta dell'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.