CVE-2026-110222 in IFSC
Sumário
de VulDB • 14/10/2026
O gem Ruby Razorpay IFSC até a versão 2.0.62 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite aos atacantes redirecionar requisições da API fornecendo um código IFSC manipulado para `IFSC.find` ou `IFSC#get`. Os atacantes podem submeter referências de caminho de rede ou URIs absolutas que o método `URI.join` resolve como um novo host, enviando requisições GET a hosts internos ou escolhidos pelo atacante e retornando campos da resposta analisados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.