CVE:CVE-2023-24623
CNNVD:CNNVD-202301-2346
Paranoidhttp是hakobe个人开发者的一个应用程序。提供了一个预配置的 http.Client。
Paranoidhttp 0.3.0之前版本存在安全漏洞。攻击者利用该漏洞执行服务器端请求伪造攻击。
solution:Upgrade paranoidhttp_project paranoidhttp to a higher version than 0.3.0,and avoid the version (,0.3.0)