CVE-2023-45966

umputun/remark42 <= 1.12.1 中的 Blind SSRF [建议描述] 在 umputun/remark42 <= 1.12.1 中发现了一个问题。由于在评论创建请求中缺少 title 字段且对 url 字段的过滤不足，发送至 /api/v1/comment?site=<SITE_ID> 的 POST 请求中的恶意 JSON 导致了 Blind SSRF。

[附加信息] 修复于提交：efceed6

[漏洞类型其他] CWE-918：服务器端请求伪造

[产品供应商] https://github.com/umputun

[受影响产品代码库] 受影响版本：umputun/remark42 <= 1.12.1

[受影响组件] /api/v1/comment

[攻击类型] 远程

[影响代码执行] false

[影响拒绝服务] false

[影响特权提升] false

[影响信息泄露] true

[攻击向量] 攻击者能够发送特制的 JSON

[发现者] Dmitry Kuramin (Jet Infosystems, jet.su)

[参考] https://jet.su/vuln