CVE-2025-10393 in morphic
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità in miurla morphic fino alla versione 0.4.5. Questa interessa la funzione fetchHtml del file /api/advanced-search del componente HTTP Status Code 3xx Handler. Tale manipolazione provoca un server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.