CVE:CVE-2021-23718
CNNVD:CNNVD-202111-1850
Ssrf-Agent是中国welefen个人开发者的用于在 Http(s) 请求中防止 Ssrf。
ssrf-agent 存在安全漏洞，该漏洞源于通过 defaultIpChecker 函数容易受到服务器端请求伪造 (SSRF) 的攻击。 如果请求的 IP 是私有的，它无法正确验证。
solution:Upgrade ssrf-agent_project ssrf-agent to a higher version than 1.0.5,and avoid the version (,1.0.5)