CERT24ghsa-wx3w-fghf-hgf7: подделка серверных запросов в NonceGeek dim-sum-appLoading data…

ghsa-wx3w-fghf-hgf7: подделка серверных запросов в NonceGeek dim-sum-app

В функции textSearchV2Handler файла deno/main.tsx компонента Deno Backend продукта NonceGeek dim-sum-app обнаружена уязвимость. Манипулирование аргументом supabase_url приводит к подделке серверных запросов (SSRF). Атаку можно выполнить удалённо; эксплойт опубликован в открытом доступе и может использоваться.

← Back to intelligence

ghsa-wx3w-fghf-hgf7: подделка серверных запросов в NonceGeek dim-sum-app

В функции textSearchV2Handler файла deno/main.tsx компонента Deno Backend продукта NonceGeek dim-sum-app обнаружена уязвимость. Манипулирование аргументом supabase_url приводит к подделке серверных запросов (SSRF). Атаку можно выполнить удалённо; эксплойт опубликован в открытом доступе и может использоваться.