محجوزة في الخارج للمسح العلني للموقع

Shipped

25 أغسطس 2026 في 4:13 م UTC

صاحب البلاغ

Kamo

Commit

ed29861

The member types the URL, so every request this issues is an SSRF primitive, and there is no egress NetworkPolicy and no forward proxy in هذه المجموعة - إجابات " ريديس " غير موثقة في 6379 و " مينو " في 9000 مع وثائق التفويض الجذري. حارس الطلب هو التحكم Reuses Public HostGuard and the DNS fat from SafeImage Fetcher but does لا إعادة استخدام الفصل نفسه: إنه يرتفع عند 256 كيلوبايت ويرفض إعادة توجيه كلاهما خطأ لموقع إعادة التوجيه هي الاسترخاء الوحيد باليد مع كل hop re- checked, because acme.com - is www - is https is ثلاثة هوايات قبل أن يوجد أي جهاز آلي القفزة قد لا تنخفض أبداً http, and that rule is asserted directly rather than through a socket -- سيمر عبر موك ويب سيرفر سيمرر على المصافحة اليدوية ويستمر في المرور إذا حذفت القاعدة.