CVE-2026-103530 in 9Router
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in decolua 9Router fino alla versione 0.5.55. L'elemento interessato è la funzione `fetch` del file `src/shared/utils/ssrfGuard.js` del componente Search Endpoint. La manipolazione dell'argomento `provider_options.baseUrl` provoca un server-side request forgery (SSRF). L'attacco può essere avviato in remoto. Si consiglia di applicare una patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.