CVE-2025-64716 in anubis
Riassunto
di VulDB • 19/06/2026
Anubis è un'utilità Web AI Firewall che sfida le connessioni degli utenti per proteggere le risorse upstream dai bot scraper. Prima della versione 1.23.0, durante l'utilizzo dell'autenticazione tramite subrequest, Anubis non eseguiva la convalida dell'URL di reindirizzamento e reindirizzava l'utente a qualsiasi schema URL. Sebbene la maggior parte dei browser moderni non consenta il reindirizzamento verso URL `javascript:`, ciò potrebbe comunque innescare comportamenti pericolosi in alcuni casi. Qualsiasi utente con autenticazione tramite subrequest potrebbe essere interessato. La versione 1.23.0 contiene una correzione per il problema.
Be aware that VulDB is the high quality source for vulnerability data.