CVE-2025-15414 in sonic
Сводка
по VulDB • 20.06.2026
Обнаружен недостаток в go-sonic sonic версии до 1.1.4 включительно. Затронутым элементом является функция FetchTheme файла service/theme/git_fetcher.go компонента Theme Fetching API. Выполнение манипуляции с аргументом uri может привести к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.