PT-2024-22142 · Rsshub · Rsshub

Ouuan · Publicado 2024-03-06 · Atualizado 2025-12-04 · CVE-2024-27927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do RSSHub anteriores à 1.0.0-master.a429472

Descrição

A vulnerabilidade permite que invasores remotos utilizem o servidor como proxy para enviar solicitações HTTP GET a destinos arbitrários e obter informações na rede interna ou realizar ataques de Negação de Serviço (DoS). Isso pode levar ao vazamento do endereço IP do servidor, à obtenção de informações na rede interna, tais como endereços e portas acessíveis, além de títulos e meta descrições de páginas HTML, e à amplificação de ataques de negação de serviço. O invasor pode enviar solicitações maliciosas a um servidor RSSHub para fazer com que o servidor envie solicitações HTTP GET para destinos arbitrários e visualize respostas parciais.

Recomendações

Para versões do RSSHub anteriores à 1.0.0-master.a429472, atualize para a versão 1.0.0-master.a429472 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso aos pontos de extremidade da API vulneráveis, como /mastodon/acct/:acct/statuses/:only media?, /zjol/paper/:id? e /m4/:id?/:category*, para minimizar o risco de exploração. Evite usar esses pontos de extremidade até que o problema seja resolvido.

Exploit

Correção

DoS

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-27927

GHSA-3P3P-CGJ7-VGW3

Produtos afetados

Rsshub

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/27xxx/CVE-2024-27927.json · Exploit
• https://github.com/DIYgod/RSSHub/blob/5928c5db2472e101c2f5c3bafed77a2f72edd40a/lib/routes/mastodon/utils.js#L85-L105 · Correção
• https://github.com/DIYgod/RSSHub/blob/172f6cfd2b69ea6affdbdedf61e6dde1671f3796/lib/routes/zjol/paper.js#L7-L13 · Correção
• https://github.com/DIYgod/RSSHub/commit/a42947231104a9ec3436fc52cedb31740c9a7069 · Correção
• https://github.com/DIYgod/RSSHub/blob/5928c5db2472e101c2f5c3bafed77a2f72edd40a/lib/routes/mastodon/acct.js#L4-L7 · Correção
• https://github.com/DIYgod/RSSHub/blob/172f6cfd2b69ea6affdbdedf61e6dde1671f3796/lib/routes/m4/index.js#L10-L14 · Correção
• https://github.com/DIYgod/RSSHub/security/advisories/GHSA-3p3p-cgj7-vgw3 · Aviso do Fabricante
• https://github.com/DIYgod/RSSHub · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-27927 · Nota de Segurança
• https://t.me/cveNotify/144781 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-3p3p-cgj7-vgw3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-27927 · Aviso do Fabricante