Количество 3
Количество 3
CVE-2023-27163
request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /api/baskets/{name}. This vulnerability allows attackers to access network resources and sensitive information via a crafted API request.
GHSA-58g2-vgpg-335q
request-baskets vulnerable to Server-Side Request Forgery
BDU:2023-05313
Уязвимость интерфейса веб-сервиса сбора и проверки HTTP-запросов Request Baskets, позволяющая нарушителю осуществить SSRF-атаку
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2023-27163 request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /api/baskets/{name}. This vulnerability allows attackers to access network resources and sensitive information via a crafted API request. | CVSS3: 6.5 | 93% Критический | почти 3 года назад | |
GHSA-58g2-vgpg-335q request-baskets vulnerable to Server-Side Request Forgery | CVSS3: 6.5 | 93% Критический | почти 3 года назад | |
BDU:2023-05313 Уязвимость интерфейса веб-сервиса сбора и проверки HTTP-запросов Request Baskets, позволяющая нарушителю осуществить SSRF-атаку | CVSS3: 6.5 | 93% Критический | почти 3 года назад |
Уязвимостей на страницу