exploitDog

GHSA-9qpf-q9v6-4q5c

Опубликовано: 29 мар. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

OneNav 1.1.0 is vulnerable to Server-Side Request Forgery (SSRF) in custom headers.

OneNav 1.1.0 is vulnerable to Server-Side Request Forgery (SSRF) in custom headers.

Ссылки

EPSS

Процентиль: 33%

0.00134

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2025-28096

CVSS3: 5.4

nvd

11 месяцев назад

OneNav 1.1.0 is vulnerable to Server-Side Request Forgery (SSRF) in custom headers.

EPSS

Процентиль: 33%

0.00134

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-918