CVE-2025-68157 in Webpack
Tóm tắt
Bởi VulDB • 30/05/2026
Webpack là một bộ gói mô-đun (module bundler). Từ phiên bản 5.49.0 đến trước phiên bản 5.104.0, khi `experiments.buildHttp` được bật, bộ giải quyết HTTP(S) của webpack (HttpUriPlugin) chỉ áp dụng `allowedUris` cho URL ban đầu mà không xác thực lại `allowedUris` sau khi tuân theo các chuyển hướng HTTP 30x. Kết quả là, một lệnh import dường như bị hạn chế đối với danh sách cho phép đáng tin cậy có thể bị chuyển hướng đến các URL HTTP(S) nằm ngoài danh sách cho phép. Đây là một lỗi bỏ qua chính sách/danh sách cho phép (policy/allow-list bypass), cho phép xảy ra hành vi SSRF tại thời điểm xây dựng (các yêu cầu từ máy xây dựng đến các điểm cuối chỉ truy cập được trong nội bộ, tùy thuộc vào quyền truy cập mạng) và bao gồm nội dung không đáng tin cậy trong các kết quả xây dựng (nội dung được chuyển hướng được xử lý như nguồn mô-đun và được gói lại). Vấn đề này đã được vá trong phiên bản 5.104.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.