CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package...
Summary
CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package...
Original description
The description as published by the source.
CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Progress社の@progress/sitefinity-nextjs-sdk npmパッケージのバージョン15.1.8326から15.4.8637にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これによりリモート攻撃者が、攻撃者が制御するホストにサーバーサイドリクエストを実行する可能性があります。この脆弱性は機密情報を流出させるリスクがあります。
Progressの@progress/sitefinity-nextjs-sdk npmパッケージにおいて、SSRFの脆弱性が存在します。
バージョン15.1.8326から15.4.8637の間。
リモート攻撃者が攻撃者制御のホストへサーバーサイドリクエストを送信可能になり、機密情報が流出する可能性がある。
進行中のプロジェクト用のサイトフィニティ・パッケージを最新の非脆弱性バージョンにアップグレードする。
情報なし
脆弱なバージョンを使用している場合は、プロジェクトの依存関係を確認する。
References
- web security@progress.com
- web nvd.nist.gov
- web github.com