CVE-2025-15104
CVE-2025-15104 · Nu Html Checker (validator.nu) - Restriction bypass vulnerability allowing local SSRF
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Nu Html Checker (validator.nu) contains a restriction bypass that allows remote attackers to make the server perform arbitrary HTTP/HTTPS requests to internal resources, including localhost services. While the validator implements hostname-based protections to block direct access to localhost and 127.0.0.1, these controls can be bypassed using DNS rebinding techniques or domains that resolve to loopback addresses.This issue affects The Nu Html Checker (vnu): latest (commit 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd).
CVSS 6.9 · Moyenne · EPSS 0,5%
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
the nu html checker
- Versions du logiciel
- latest - commit:23f090a11bab8d0d4e698f1ffc197a4fe226a9cd: Concernée
Aucun correctif publié
vnu Debian:14
- Versions du logiciel
- 23.4.11+dfsg-1
- 23.4.11+dfsg-2
- 23.4.11+dfsg-3
- 23.4.11+dfsg-4
- 23.4.11+dfsg-5
- 26.5.2.1+dfsg-1
- 26.5.2.1+dfsg-2
- 26.8.15.1+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
nu.validator:validator Maven
- Versions du logiciel
- 15.3.10
- 15.3.11
- 15.3.12
- 15.3.14
- 15.3.28
- 15.4.12
- 15.6.29
- 16.1.1
- 16.3.3
- 16.6.18
- 16.6.20
- 16.6.29
- 17.0.0
- 17.0.1
- 17.1.0
- 17.11.0
- 17.11.1
- 17.2.0
- 17.2.1
- 17.3.0
- 17.7.0
- 17.9.0
- 18.11.5
- 18.3.0
- 18.7.22
- 18.7.23
- 18.8.29
- 20.3.16
- 20.6.30
- 20.7.2
- 25.10.27
- 25.10.29
- 25.10.30
- 25.10.31
- 25.11.1
- 25.11.17
- 25.11.19
- 25.11.2
- 25.11.20
- 25.11.25
- 25.11.27
- 25.11.28
- 25.11.29
- 25.11.3
- 25.11.30
- 25.11.4
- 25.11.5
- 25.11.6
- 25.11.7
- 25.11.8
- 25.12.1
- 25.12.10
- 25.12.11
- 25.12.12
- 25.12.14
- 25.12.16
- 25.12.17
- 25.12.18
- 25.12.19
- 25.12.2
- 25.12.20
- 25.12.21
- 25.12.22
- 25.12.23
- 25.12.24
- 25.12.25
- 25.12.26
- 25.12.27
- 25.12.28
- 25.12.29
- 25.12.30
- 25.12.31
- 25.12.5
- 25.12.6
- 25.12.7
- 25.12.8
- 25.12.9
- 26.1.1
- 26.1.11
- 26.1.2
- 26.1.3
- 26.1.4
- 26.1.5
- 26.1.7
- 26.1.9
- Plages de versions concernées
- ECOSYSTEM: ≤ 26.1.11
Aucun correctif publié
vnu-jar npm
- Plages de versions concernées
- SEMVER: ≤ 26.1.11
Aucun correctif publié
vnu Ubuntu:26.10
- Versions du logiciel
- 23.4.11+dfsg-5
- 26.5.2.1+dfsg-1
- 26.5.2.1+dfsg-2
- 26.8.15.1+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié