关键漏洞信息 漏洞概述 CVE ID: CVE-2022-41715 严重性: 高 发现者: CyberDucky301 影响版本 受影响版本: <= 0.08.0 已修复版本: 0.09.0 漏洞描述 1. Open Redirect in Login API - CVSS 评分: 7.4 (高) - 位置: - 影响: 中间人攻击、凭证窃取、恶意软件分发 快速摘要 漏洞: 登录API中的开放重定向 原因: 登录页面接受 参数，但未进行验证，允许攻击者将授权用户重定向到任意外部站点。 示例URL 推荐措施 1. 立即修复: - 提高对SSRF和中间人攻击的防护。 - 尽量减少暴露面。 2. 额外加固: - 添加CSP头以限制敏感操作。 - 将DELETE操作从GET改为POST。 - 实施速率限制以防止暴力破解。 快速修复代码 测试环境 版本: 最新主分支（截至2023年1月） 环境: 开发环境实例 生产系统: 未受影响或修补 修复方法 通过忽略登录重定向URL中提供的主机部分，仅使用相对URL部分来修复此问题。更多细节见#713。