| タイトル | miurla morphic latest Server-side request forgery |
|---|
| 説明 | SSRF vulnerability caused by calling the fetchHtml function again when the response status code is 3xx.
This may cause the following security issues：
1.Accessing internal services.
2.Port detection.
3.Frequently visit designated sites to achieve DDOS.
|
|---|
| ソース | ⚠️ https://github.com/miurla/morphic/issues/670 |
|---|
| ユーザー | 0x1f (UID 89432) |
|---|
| 送信 | 2025年09月01日 18:27 (1 年 ago) |
|---|
| モデレーション | 2025年09月13日 17:09 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 323828 [miurla morphic 迄 0.4.5 HTTP Status Code 3xx /api/advanced-search fetchHtml 特権昇格] |
|---|
| ポイント | 18 |
|---|