CVE-2023-45966

CVE-2023-45966 umputun/remark42 へのPOSTリクエスト内の悪意のあるJSONは、コメント作成リクエストにおける title フィールドの欠落と url フィールドの不十分なフィルタリングにより、ブラインドSSRFを引き起こします。 追加情報 コミット efceed6 で修正済み 脆弱性タイプ その他 CWE-918: Server Side Request Forgery 製品ベンダー https://github.com/umputun 影響を受ける製品コードベース 影響を受けるバージョン: umputun/remark42 = 1.12.1...