CERT24GHSA-pgg4-2f4g-83hg: уязвимость подделки серверных запросов в feedfinder2Loading data…

GHSA-pgg4-2f4g-83hg: уязвимость подделки серверных запросов в feedfinder2

В dfm feedfinder2 вплоть до версии 0.0.4 включительно обнаружена уязвимость. Она затрагивает функцию find_feeds в файле feedfinder2.py. Манипуляция может привести к подделке серверных запросов (SSRF). Возможна удалённая эксплуатация. Проект был своевременно уведомлён об этой проблеме через отчёт об ошибке, но ответа не предоставил.

← Back to intelligence

GHSA-pgg4-2f4g-83hg: уязвимость подделки серверных запросов в feedfinder2

В dfm feedfinder2 вплоть до версии 0.0.4 включительно обнаружена уязвимость. Она затрагивает функцию find_feeds в файле feedfinder2.py. Манипуляция может привести к подделке серверных запросов (SSRF). Возможна удалённая эксплуатация. Проект был своевременно уведомлён об этой проблеме через отчёт об ошибке, но ответа не предоставил.