CVE-2026-54734

Nome do Software Vulnerável e Versões Afetadas Prebid Server Java versões anteriores a 3.43.0

Description Certos adaptadores de licitantes interpolam parâmetros fornecidos pelo usuário em URLs de requisição de saída sem utilizar o HttpUtil para validar o domínio ou o segmento de caminho resultante. Isso permite que um agente mal-intencionado forneça parâmetros de requisição de lance que forcem o servidor a enviar requisições HTTP para destinos indesejados. Isso pode permitir o acesso a serviços de rede interna, endpoints de metadados ou outros endpoints sensíveis do servidor usando o próprio acesso de rede do servidor, potencialmente levando à extração de dados do ambiente do host.

Recommendations Atualizar para a versão 3.43.0.