🇰🇷 한글 설명
Node.js 라이브러리인 DSSRF의 1.0.4 미만 버전에서 발생하는 SSRF 우회 취약점입니다. is_url_safe 함수가 URL을 파싱하기 전 @ 구분자를 제거하는 과정에서 검증 로직을 우회할 수 있어, 공격자가 내부 IP 주소로 접근할 수 있게 합니다.
💡 쉬운 설명
웹사이트가 안전한 주소인지 확인하는 과정에서 보안 검사를 속이는 방법이 발견되었습니다. 이를 통해 공격자는 원래 막혀 있어야 할 회사의 내부 네트워크 시스템에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
DSSRF is a Node.js library that provides a wide range of utilities and advanced SSRF defense checks. Prior to 1.0.4, is_url_safe in src/helpers.ts strips the @ userinfo delimiter with remove_at_symbol_in_string before new URL parses the URL, allowing an attacker-controlled URL to bypass internal-IP validation and cause a client using the original URL to reach an internal service. This issue is fixed in version 1.0.4.
📍 영향받는 시스템
DSSRF library versions prior to 1.0.4
⚔️ 공격 벡터
조작된 URL의 @ 기호를 이용해 내부 IP 검증 로직을 우회하여 내부 서비스에 접근
🛡️ 대응 방법
DSSRF 라이브러리를 1.0.4 버전 이상으로 업데이트
🔧 검증 코드
출력된 dssrf의 버전이 1.0.4 미만인지 확인
npm list dssrf 2>/dev/null | grep dssrf