CERT24ghsa-wx3w-fghf-hgf7: serveripoolne päringu võltsimise haavatavus NonceGeek dim-sum-appisLoading data…
CERT24Threat Observatory
Period

ghsa-wx3w-fghf-hgf7: serveripoolne päringu võltsimise haavatavus NonceGeek dim-sum-appis

NonceGeek dim-sum-appi Deno Backendi failis deno/main.tsx tuvastati haavatavus funktsioonis textSearchV2Handler. Argumendi supabase_url manipuleerimine võimaldab serveripoolset päringu võltsimist (SSRF). Rünnakut saab käivitada kaugelt ning haavatavuse eksploit on avalikult avaldatud ja seda võidakse kasutada.

← Back to intelligence

ghsa-wx3w-fghf-hgf7: serveripoolne päringu võltsimise haavatavus NonceGeek dim-sum-appis

NonceGeek dim-sum-appi Deno Backendi failis deno/main.tsx tuvastati haavatavus funktsioonis textSearchV2Handler. Argumendi supabase_url manipuleerimine võimaldab serveripoolset päringu võltsimist (SSRF). Rünnakut saab käivitada kaugelt ning haavatavuse eksploit on avalikult avaldatud ja seda võidakse kasutada.