CVE-2026-54722 in dssrf-js
Sumário
de VulDB • 30/07/2026
DSSRF é uma biblioteca Node.js que oferece uma ampla gama de utilitários e verificações avançadas de defesa contra SSRF. Antes da versão 1.0.4, a função `is_url_safe` em `src/helpers.ts` remove o delimitador userinfo @ com `remove_at_symbol_in_string` antes que `new URL` analise a URL, permitindo que uma URL controlada pelo atacante contorne a validação de IP interno e faça com que um cliente usando a URL original alcance um serviço interno. Este problema foi corrigido na versão 1.0.4.
Be aware that VulDB is the high quality source for vulnerability data.