p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости nossrf

За последние 30 дней в nossrf опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2025-2691

    Высокий · CVSS 8.8EPSS 0,4%Есть исправление

    CVE-2025-2691

    Versions of the package nossrf before 1.0.4 are vulnerable to Server-Side Request Forgery (SSRF) where an attacker can provide a hostname that resolves to a local or reserved IP address space and bypass the SSRF protection mechanism.

    nossrfNode.js
    • Обновитесь до 1.0.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →