node-pdf-generator-ssrf

CVE-2020-7740 これは、node-pdf-generator パッケージのすべてのバージョンに影響します。node-pdf-generator に渡されるコンテンツに対するユーザー入力の検証とサニタイズが不足しているため、攻撃者は外部サーバーに渡されるURLを作成し、SSRF攻撃を可能にすることができます。 ソース Docker を使ったクイックスタート 1. コンテナをビルドします 2. docker run -p 3000:3000 cve-2020-7740 でコンテナを実行します 3. localhost:3001 には直接アクセスできないことに注意してください 4...