CVE-2024-27927

RSSHub açıq mənbəli RSS axın generatorudur. 1.0.0-master.a429472 versiyasından əvvəlki versiyalarda RSSHub uzaqdakı hücumçulara serverdən proksi kimi istifadə edərək ixtiyari hədəflərə HTTP GET sorğuları göndərməyə və daxili şəbəkədə məlumatları əldə etməyə və ya Xidmətdən imtina (DoS) hücumları həyata keçirməyə imkan verir. Hücumçu RSSHub serverinə zərərli sorğular göndərərək, serverin ixtiyari ünvanlara HTTP GET sorğuları göndərməsini təmin edə və cavabların bir hissəsini görə bilər. Bu, CDN arxasında gizlədilmiş server IP ünvanının sızmasına; daxili şəbəkədə hansı ünvanların/portların əlçatan olduğu, HTML səhifələrinin başlıqları və meta təsvirləri kimi məlumatların əldə edilməsinə və xidmətdən imtina gücləndirilməsinə səbəb ola bilər. Hücumçu serverdən bəzi böyük faylların yüklənməsini tələb edə və ya tək bir hücum sorğusunda bir neçə SSRF sorğusunu birləşdirə bilər.