CVE-2026-103530

Nome do Software Vulnerável e Versões Afetadas decolua 9Router versões anteriores a 0.5.56

Description Um problema de server-side request forgery (SSRF) existe no componente Search Endpoint. Isso ocorre quando a função fetch() no arquivo src/shared/utils/ssrfGuard.js não manipula adequadamente a variável provider options.baseUrl, permitindo que um invasor remoto a manipule para disparar requisições não autorizadas a partir do servidor.

Recommendations Aplique um patch para resolver o problema nas versões anteriores a 0.5.56.