CVE-2026-44232highCWE-791

CVE-2026-44232: falha de alta gravidade em HackingRepo dssrf-js

dssrf: every IPv6 category bypasses is_url_safe

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dssrf-js+ Monitorar dssrf

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
DSSRF is a Node.js library that provides a wide range of utilities and advanced SSRF defense checks. Prior to 1.0.3, every IPv6 category bypasses is_url_safe. This vulnerability is fixed in 1.0.3.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
HackingRepo · dssrf-js
CVEs relacionadas — HackingRepo dssrf-js

No mesmo produto, das mais perigosas para as menos.

CVE-2026-54722HIGHdssrf: there a critical security bug with remove_at_symbol_in_stringEPSS 0.6%CVE-2026-54729HIGHdssrf: any users using 1.1.1.1 DNS is impacted by SSRFEPSS 0.5%