CVE-2025-64716 in anubis
요약
\~에 의해 VulDB • 2026. 06. 02.
Anubis는 스크래퍼 봇으로부터 상위 리소스를 보호하기 위해 사용자의 연결을 검증하는 웹 AI 방화벽 유틸리티입니다. 버전 1.23.0 이전에서는 서브 요청(subrequest) 인증을 사용할 때 Anubis가 리디렉션 URL의 유효성을 검사하지 않고 모든 URL 스키마로 사용자를 리디렉션하는 문제가 있었습니다. 대부분의 최신 브라우저는 `javascript:` URL로의 리디렉션을 허용하지 않지만, 특정 상황에서는 위험한 동작을 유발할 수 있습니다. 서브 요청 인증 권한을 가진 모든 사용자가 영향을 받을 수 있습니다. 버전 1.23.0에는 해당 문제를 해결하는 수정 사항이 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.