CVE-2024-1063
Appwrite
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Appwrite <= v1.4.13 is affected by a Server-Side Request Forgery (SSRF) via the '/v1/avatars/favicon' endpoint due to an incomplete fix of CVE-2023-27159.
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- web tenable.com