ghsa-wx3w-fghf-hgf7: подделка серверных запросов в NonceGeek dim-sum-app
В функции textSearchV2Handler файла deno/main.tsx компонента Deno Backend продукта NonceGeek dim-sum-app обнаружена уязвимость. Манипулирование аргументом supabase_url приводит к подделке серверных запросов (SSRF). Атаку можно выполнить удалённо; эксплойт опубликован в открытом доступе и может использоваться.
CERT24