CVE-2022-0086

HIGH8.2EPSS 0.34%

uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF)

發布日:2022/1/6修改日:2025/12/22

也稱為:GHSA-x8rq-rc7x-5fg5

描述

uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF) via IPv4-mapped IPv6 addresses.

受影響套件(1)

npm/@uppy/companionfrom 0, < 3.1.5

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	HIGH8.2	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

參考連結(6)