CVE-2020-1925 in Olingo
Сводка
по VulDB • 31.05.2026
В версиях Apache Olingo от 4.0.0 до 4.7.0 присутствует класс AsyncRequestWrapperImpl, который считывает URL из заголовка Location, а затем отправляет GET или DELETE запрос по этому URL. Это может позволить реализовать SSRF-атаку. Если злоумышленник заставит клиента подключиться к вредоносному серверу, сервер может заставить клиента обратиться к любому URL, включая внутренние ресурсы, которые недоступны злоумышленнику напрямую.
If you want to get best quality of vulnerability data, you may have to visit VulDB.