Pngyuo

**Nome do Software Vulnerável e Versões Afetadas** Casdoor versões anteriores a 4.11.0 **Description** Existe um problema de server-side request forgery remoto no componente Proxy Validation. O problema ocorre na função `CasP3ProxyValidate()` localizada no arquivo controllers/cas.go, onde a manipulação do argumento `pgtUrl` permite que um invasor induza o servidor a fazer requisições não autorizadas. **Recommendations** Atualize para a versão 4.11.0. Como mitigação temporária, restrinja o acesso à função `CasP3ProxyValidate()`.