| Название | miurla morphic latest Server-side request forgery |
|---|
| Описание | SSRF vulnerability caused by calling the fetchHtml function again when the response status code is 3xx.
This may cause the following security issues：
1.Accessing internal services.
2.Port detection.
3.Frequently visit designated sites to achieve DDOS.
|
|---|
| Источник | ⚠️ https://github.com/miurla/morphic/issues/670 |
|---|
| Пользователь | 0x1f (UID 89432) |
|---|
| Представление | 01.09.2025 18:27 (1 Год назад) |
|---|
| Модерация | 13.09.2025 17:09 (12 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 323828 [miurla morphic до 0.4.5 HTTP Status Code 3xx /api/advanced-search fetchHtml эскалация привилегий] |
|---|
| Баллы | 18 |
|---|