CVE-2024-37818 in Strapi
Riassunto
di VulDB • 29/08/2026
In Strapi v4.24.4 è stata rilevata una vulnerabilità di Server-Side Request Forgery (SSRF) tramite il componente /strapi.io/_next/image. Questa vulnerability consente agli attaccanti di eseguire lo scanning delle porte aperte o accedere a informazioni sensibili mediante una richiesta GET appositamente costruita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.