axios-ssrf

はじめに ルート、バックエンド、フロントエンドの各ディレクトリで pnpm install を実行してください ルートディレクトリで pnpm start:dev を実行してください 脆弱性 このウェブサイトは https://axios-ssrf.onrender.com/ で公開されています サーバーサイドリクエストフォージェリ SSRF: 特に、SSRF攻撃に対して脆弱なバージョンのaxiosを使用しています。 検索バーに移動し、http://example.com のような絶対URLを入力してください パストラバーサル:...

SUSE SLED15 / SLES15 / openSUSE 15 Security Update : pgadmin4 (SUSE-SU-2025:1227-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:1227-1 advisory. - CVE-2025-27152: axios: Fixed SSRF and creadential leakage due to requests sent to absolute URL even whe...

CVE-2025-27152

axios is a promise based HTTP client for the browser and node.js. The issue occurs when passing absolute URLs rather than protocol-relative URLs to axios. Even if ⁠baseURL is set, axios sends the request to the specified absolute URL, potentially causing SSRF and credential leakage. This issue...