p PatchFirst

CVE-2025-67427

CVE-2025-67427

CVSS 6.5 · Средний · EPSS 0,2%

Затронуты ли вы?

Как узнать установленную версию:

npm ls @evershop/evershop

Бесплатная проверка подсветит, требует ли внимания @evershop/evershop и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A Blind Server-Side Request Forgery (SSRF) vulnerability in evershop 2.1.0 and prior allows unauthenticated attackers to force the server to initiate an HTTP request via the "GET /images" API. The vulnerability occurs due to insufficient validation of the "src" query parameter, which permits arbitrary HTTP or HTTPS URIs, resulting in unexpected requests against internal and external networks.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • @evershop/evershop npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 2.1.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →