p PatchFirst

CVE-2026-44232

CVE-2026-44232 · dssrf: every IPv6 category bypasses is_url_safe

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

DSSRF is a Node.js library that provides a wide range of utilities and advanced SSRF defense checks. Prior to 1.0.3, every IPv6 category bypasses is_url_safe. This vulnerability is fixed in 1.0.3.

CVSS 8.7 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • dssrf-js

    Versiones
    • < 1.0.3: Afectada

    Sin corrección publicada

  • dssrf npm

    Intervalos de versiones afectados
    • SEMVER: < 1.0.3

    Actualiza a 1.0.3

Fuentes originales

Comprueba tu servidor →