tag
SSRF
该标签下有 3 篇文章
2026-08-22
Next.js 和 React 的漏洞多吗？CVE 数据实际显示了什么
数据显示，React 核心几乎没有 CVE，而 Next.js 的 CVE 数量多且在增加。重要的是它们出现在哪里：集中在中间件、缓存、图片优化和 Server Actions 上，排名靠前的 CWE 是 SSRF、反序列化和授权绕过。本站的结论：不应把 Next.js 只当作前端框架。它是作为服务器运行的，所以要像防御服务器一样防御它：在访问数据处再次授权，对外部请求使用允许列表，把 Server Action 端点放在认证之后。
2026-06-07
什么是 SSRF（服务器端请求伪造）
SSRF 是利用外部输入的 URL，让服务器去访问内部资源（内部 IP 或云元数据）的攻击。只要做了去获取 URL 的功能，就必须有目标 allowlist、内部网络阻断，以及防范重定向 / DNS 重新解析的绕过。它也是 Capital One 事故的原因。
严重2026-06-07
Capital One 数据泄露事件（2019）— SSRF 如何导致 1 亿人信息外泄及防御之道
起点只是一个 SSRF。攻击由此连锁：元数据服务端点 → 权限过大的 IAM 临时密钥 → S3 整体复制，最终约 1 亿 600 万人信息外泄。每一步本可被拦下。在你的环境中，用 IMDSv2、IAM 最小权限和出站目标白名单来杜绝重演。