tag
SSRF
該標籤下有 3 篇文章
2026-08-22
Next.js 和 React 的漏洞很多嗎？CVE 資料實際顯示的情況
資料顯示，React 核心幾乎沒有 CVE，而 Next.js 的 CVE 數量很多且持續增加。重要的是它們出現在哪裡：集中在 middleware、快取、圖片最佳化和 Server Actions，CWE 以 SSRF、反序列化和授權繞過為首。本站的結論：不應該只把 Next.js 當成前端框架。它是以伺服器的形式執行的，所以要像防禦伺服器一樣防禦它：在存取資料前再次授權、為對外請求設定允許清單、讓 Server Action 端點受到驗證保護。
2026-06-07
什麼是 SSRF（伺服器端請求偽造）
SSRF 是利用外部輸入的 URL，讓伺服器去存取內部資源（內部 IP 或雲端中繼資料）的攻擊。只要做了去取得 URL 的功能，就必須有目標 allowlist、內部網路阻斷，以及防範重新導向 / DNS 重新解析的繞過手法。它也是 Capital One 事故的起因。
危急2026-06-07
Capital One 資料外洩事件（2019）— SSRF 如何導致 1 億人資訊外洩及防禦之道
入口只是一個 SSRF。攻擊由此連鎖：中繼資料服務端點 → 權限過大的 IAM 臨時憑證 → S3 整體複製，最終約 1 億 600 萬人資訊外洩。每一步都本可被攔下。在你的環境中，用 IMDSv2、IAM 最小權限和出站目標白名單來杜絕重演。