CVE-2020-1925 in Olingo
Sumário
de VulDB • 31/05/2026
As versões do Apache Olingo de 4.0.0 a 4.7.0 fornecem a classe AsyncRequestWrapperImpl, que lê uma URL do cabeçalho Location e, em seguida, envia uma solicitação GET ou DELETE para essa URL. Isso pode permitir a implementação de um ataque SSRF. Se um atacante enganar um cliente para que se conecte a um servidor malicioso, o servidor pode fazer com que o cliente acesse qualquer URL, incluindo recursos internos que não são diretamente acessíveis pelo atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.