CERT24GHSA-m945-23c9-6845: подделка серверных запросов в NiubiGEO
В версиях NiubiGEO до 0.3.2 включительно? содержится неаутентифицированная уязвимость подделки серверных запросов (SSRF). Удалённые атакующие могут передать специально созданное значение домена, заставив сервер обращаться к внутренним адресам и читать ответы, возвращаемые в JSON-объекте siteEvidence плана.