Ssrf-agent Project

Ssrf-agent

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-23718

Exploit
  • EPSS 0.35%
  • Veröffentlicht 22.11.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 05:51:52

The package ssrf-agent before 1.0.5 are vulnerable to Server-side Request Forgery (SSRF) via the defaultIpChecker function. It fails to properly validate if the IP requested is private.