Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hg8j-9w2x-wj66

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Friendica 2021.01 allows SSRF via parse_url?binurl= for DNS lookups or HTTP requests to arbitrary domain names.

Friendica 2021.01 allows SSRF via parse_url?binurl= for DNS lookups or HTTP requests to arbitrary domain names.

EPSS

Процентиль: 52%
0.0029
Низкий

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 10
nvd
почти 5 лет назад

Friendica 2021.01 allows SSRF via parse_url?binurl= for DNS lookups or HTTP requests to arbitrary domain names.

EPSS

Процентиль: 52%
0.0029
Низкий

Дефекты

CWE-918