SSRF via URL Parser Differential in `normalize_request_url` (wlc)
该报告还没有中文解读。
原文摘录
摘自原文（8503 字符中的一小部分）
**Target:** https://github.com/WeblateOrg/wlc **Weakness:** CWE-918 (Server-Side Request Forgery) **Suggested Severity:** Critical **CVSS 3.1 Vector:** AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N (9.3) **File / Function:** `wlc/client.py` — `normalize_request_url`, `get_origin`, `list_factory` **Commit …
原文中的代码
@classmethod
def get_origin(cls, url: ParseResult) -> Origin:
"""Return normalized origin tuple for a parsed URL."""
return (url.scheme, url.hostname, cls.get_effective_port(url))默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Weblate 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @dark_river · 版权归作者与 Weblate 所有