CVE-2026-63642

MagicMirror² 日历模块中的 SSRF 针对 CVE-2026-63642 和 CVE-2026-63643 的概念验证漏洞利用，这是 MagicMirror² 日历模块中的服务器端请求伪造漏洞，允许任何未经身份验证的攻击者强制服务器向内部服务发起任意 HTTP 请求。 安装： $ npm init -y $ npm install socket.io-client 用法： CVE-2026-63642 - 基础 SSRF $ node cve-2026-63642.js CVE-2026-63643 - 带 TLS 绕过和 iCal 数据窃取的 SSRF $ node...