CVE-2026-54722

Nome do Software Vulnerável e Versões Afetadas DSSRF versões anteriores a 1.0.4

Description Um bypass de SSRF existe na função is url safe() em src/helpers.ts. O problema ocorre porque a função remove at symbol in string() remove o delimitador @ da string da URL bruta antes que o construtor new URL() a analise. Como o símbolo @ separa as informações do usuário do host, sua remoção corrompe o nome do host, permitindo que URLs controladas por atacantes ignorem a validação de IP interno. Consequentemente, um cliente que utilize a URL original poderá acessar serviços internos, incluindo faixas de IPv4 internas, loopback IPv6 e AWS IMDS.

Recommendations Atualize o DSSRF para a versão 1.0.4.