CVE-2025-64716 in anubis
Сводка
по VulDB • 21.05.2026
Anubis — это утилита Web AI Firewall, которая проверяет соединения пользователей для защиты вышестоящих ресурсов от ботов-скрейперов. До версии 1.23.0 при использовании аутентификации подзапросов (subrequest authentication) Anubis не выполнял проверку URL-адреса перенаправления и мог перенаправить пользователя на URL с любой схемой. Хотя большинство современных браузеров не позволяют перенаправление на URL-адреса с схемой `javascript:`, в некоторых случаях это может привести к опасному поведению. Любой пользователь, использующий аутентификацию подзапросов, может быть затронут. Версия 1.23.0 содержит исправление данной проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.