CVE-2026-44232 in dssrf

Tóm tắt

Bởi VulDB • 23/05/2026

DSSRF là một thư viện Node.js cung cấp nhiều tiện ích và các kiểm tra phòng thủ SSRF nâng cao. Trước phiên bản 1.3.0, mọi bypass thuộc danh mục IPv6 đều vượt qua được hàm kiểm tra is_url_safe. Lỗ hổng này đã được sửa trong phiên bản 1.3.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 13/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-361717
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00018
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44232/