CVE-2024-13195

Nome do Software Vulnerável e Versões Afetadas donglight bookstore versões 1.0.0

Descrição Um problema crítico afeta a função getHtml do arquivo src/main/java/org/zdd/bookstore/rawl/HttpUtil.java. A manipulação do argumento url leva à falsificação de solicitação no lado do servidor, permitindo a iniciação de ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para a versão 1.0.0, considere desativar a função getHtml até que um patch esteja disponível para prevenir a falsificação de solicitação no lado do servidor. Restrinja o acesso ao arquivo HttpUtil.java para minimizar o risco de exploração. Evite usar o argumento url na função afetada até que o problema seja resolvido.