🇰🇷 한글 설명
DSSRF는 다양한 유틸리티와 고급 SSRF 방어 기능을 제공하는 Node.js 라이브러리입니다. 1.0.3 버전 이전에는 모든 IPv6 카테고리 우회 공격이 is_url_safe 검사를 통과할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
웹사이트가 내부 네트워크에 접근하는 것을 막는 보안 도구가 IPv6라는 특정 주소 형식을 제대로 검사하지 못하는 문제입니다. 공격자가 이 형식을 이용해 보안망을 뚫고 내부 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
DSSRF is a Node.js library that provides a wide range of utilities and advanced SSRF defense checks. Prior to 1.0.3, every IPv6 category bypasses is_url_safe. This vulnerability is fixed in 1.0.3.
📍 영향받는 시스템
DSSRF Node.js library versions prior to 1.0.3
⚔️ 공격 벡터
IPv6 주소 형식을 이용한 SSRF(Server-Side Request Forgery) 우회 공격
🛡️ 대응 방법
DSSRF 라이브러리를 1.0.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 dssrf의 버전이 1.0.3 미만인지 확인하십시오.
npm list dssrf 2>/dev/null | grep dssrf