Bypassing domain deny_list rule in Smokescreen via double brackets [[]] which leads to SSRF

服务端请求伪造 / SSRF / #1580495

厂商

Stripe

严重程度

低危

赏金

—

弱点

SSRF

研究员

@sim4n6

披露日期

2022-10-19

资产

Stripe Open Source

CVE

—

该报告还没有中文解读。