CVE-2026-103530 in 9Router
要約
〜によって VulDB • 2026年10月01日
decolua 9Router のバージョン 0.5.55 に脆弱性が検出されました。影響を受けるのは、コンポーネント「Search Endpoint」のファイル `src/shared/utils/ssrfGuard.js` 内の関数 `fetch` です。引数 `provider_options.baseUrl` を操作することで、サーバーサイドリクエストフォージェリ(SSRF)が発生します。攻撃はリモートから開始可能です。この問題を修正するにはパッチを適用することが推奨されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.