CVE:CVE-2023-27163
CNNVD:CNNVD-202303-2779
request-baskets是rbaskets开源的一个Web服务。
request-baskets v1.2.1版本及之前版本存在安全漏洞，该漏洞源于通过组件/api/baskets/{name}发现包含服务器端请求伪造 (SSRF)漏洞。攻击者利用该漏洞通过特制的API请求访问网络资源和敏感信息。
solution:Upgrade rbaskets request_baskets to a higher version than 1.2.1,and avoid the version (,1.2.1]