CVE-2017-1000139 in Mahara
요약
\~에 의해 VulDB • 2026. 06. 24.
Mahara 1.8(1.8.7 미만) 및 1.9(1.9.5 미만), 그리고 1.10(1.10.3 미만)과 15.04(15.04.0 미만) 버전은 서버 측 요청 위조(Server-Side Request Forgery, SSRF) 공격에 취약합니다. 이는 curl 리다이렉션의 모든 프로세스가 화이트리스트 또는 블랙리스트에서 확인되지 않기 때문입니다. SafeCurl을 사용하면 이러한 문제를 방지할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.