CVE-2026-54729

WysokieCVSS 8.7

Opublikowano: 31/07/2026(UTC)Przetłumaczono: 01/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W DSSRF przed wersją 1.0.5, funkcja is_url_safe może traktować localhost jako bezpieczny, gdy resolver DNS 1.1.1.1 zwraca NXDOMAIN, ponieważ dns.resolve4 nie zwraca adresu i nie następuje fallback do dns.lookup, co umożliwia SSRF.

Ocena ryzyka

Ryzyko wykonania żądań po stronie serwera do wewnętrznych zasobów (SSRF), co może prowadzić do wycieku danych lub dalszych ataków.

Rekomendacja

Zaktualizuj DSSRF do wersji 1.0.5 lub nowszej.

Inne podatności w DSSRF

CVE-2026-54722Wysokie
DSSRF, biblioteka Node.js do ochrony przed SSRF, w wersjach przed 1.0.4 zawiera podatność w funkcji is_url_safe, która usuwa delimiter @ (userinfo) przed parsowaniem URL przez new URL. Pozwala to atakującemu na ominięcie walidacji wewnętrznych adresów IP i skierowanie klienta na wewnętrzną usługę.

Oryginalny opis (angielski, źródło NVD)

DSSRF is a Node.js library that provides a wide range of utilities and advanced SSRF defense checks. Prior to 1.0.5, is_url_safe can treat localhost as safe when DNS resolver 1.1.1.1 returns NXDOMAIN because dns.resolve4 yields no address and no dns.lookup fallback occurs, allowing server-side request forgery. This issue is fixed in version 1.0.5.