CVE-2023-45966

CVE-2023-45966 umputun/remark42 에 악성 JSON이 포함되면, title 필드가 누락되고 url 필드의 필터링이 충분하지 않아 댓글 생성 요청에서 Blind SSRF가 발생합니다. 추가 정보 커밋 efceed6에서 수정됨 취약점 유형 기타 CWE-918: Server Side Request Forgery 제품 공급업체 https://github.com/umputun 영향받는 제품 코드 베이스 영향받는 버전: umputun/remark42 = 1.12.1 영향받는 구성 요소 /api/v1/comment ...