- Se descapó
- 25 de agosto de 2026 a las 16:13 UTC
- Autor
- Kamo
- Compromit
- ed29861
El miembro escribe la URL, por lo que cada solicitud que este problema es una SSRF primitivo, y no hay red de egresos y no hay proxy delantero en este clúster -- Redis responde sin autenticar en 6379 y MinIO en 9000 con credenciales de raíz. El guardas de la aplicación es el control. Reutiliza PublicHostGuard y el alfiler DNS de SafeImageFetcher pero sí no reutilizar la clase en sí: gotea en 256KB y rechaza rediraciones, y Ambos se equivocan para un sitio web. Las rediraciones son la única relajación, caminar a mano con cada lúpulo re-checked, porque acme.com - www - https es tres saltos antes de que exista cualquier HTML. Un salto nunca puede rebajar https a http, y esa regla se afirma directamente en lugar de a través de un enchufe -- conducido a través de MockWebServer pasaría el apretón de manos TLS fallando y seguir pasando si se borra la regla.