CVE-2026-103530 in 9RouterИнформация

Сводка

по VulDB • 01.10.2026

Обнаручена уязвимость в decolua 9Router версии до 0.5.55 включительно. Затронутым элементом является функция fetch файла src/shared/utils/ssrfGuard.js компонента Search Endpoint. Манипуляция с аргументом provider_options.baseUrl приводит к Server-Side Request Forgery (SSRF). Атака может быть инициирована удаленно. Рекомендуется применить патч для устранения данной проблемы.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

VulDB

Раскрытие

01.10.2026

Модерация

принято

Вход

VDB-412342

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Сектор

Pharma, Energy, ...

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!