KI-Agenten & Automation

SiYuan-Kernel: SSRF-Attacke via DNS-Rebinding umgeht CheckHostSSRF-Schutz

1 Min. Lesezeit Kalina

Bilanz der Quelle: Ein Server-Side-Request-Forgery-Defekt im SiYuan-Kernel ermöglicht einen DNS-Rebinding-Angriff, der einen Time-of-Check-to-time-of-Use-Rennen ausnutzt. Der Hostname-Prüf-Bypass fungiert als zusätzlicher Angriffsvektor, was insgesamt zu vier GHSA-Advisories am 2. Oktober führte.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von github.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Mehr aus KI-Agenten & Automation