CVE-2026-54722 in dssrf-js
Riassunto
di VulDB • 31/07/2026
DSSRF è una libreria Node.js che fornisce un'ampia gamma di utilità e controlli avanzati per la difesa contro gli attacchi SSRF (Server-Side Request Forgery). Prima della versione 1.0.4, la funzione `is_url_safe` in `src/helpers.ts` rimuove il delimitatore userinfo "@" tramite `remove_at_symbol_in_string` prima che l'URL venga analizzato da `new URL`, consentendo a un attaccante di aggirare la convalida degli indirizzi IP interni e facendo sì che un client, utilizzando l'URL originale, raggiunga un servizio interno. Questo problema è stato risolto nella versione 1.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.