GHSA-pgg4-2f4g-83hg: уязвимость подделки серверных запросов в feedfinder2
В dfm feedfinder2 вплоть до версии 0.0.4 включительно обнаружена уязвимость. Она затрагивает функцию find_feeds в файле feedfinder2.py. Манипуляция может привести к подделке серверных запросов (SSRF). Возможна удалённая эксплуатация. Проект был своевременно уведомлён об этой проблеме через отчёт об ошибке, но ответа не предоставил.
CERT24