CVE-2025-28096

Nome do Software Vulnerável e Versões Afetadas OneNav versão 1.1.0

Descrição O problema está relacionado à Falsificação de Requisição no Lado do Servidor (SSRF) em cabeçalhos personalizados. Isso significa que um atacante poderia potencialmente forçar o servidor a enviar requisições para domínios arbitrários, o que poderia levar ao acesso não autorizado a dados sensíveis ou sistemas.

Recomendações Para o OneNav versão 1.1.0, como solução paliativa temporária, considere restringir o acesso a cabeçalhos personalizados até que uma correção esteja disponível. Além disso, revise as configurações do servidor para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.