关键信息 漏洞类型: SSRF (Server-Side Request Forgery) 发现日期: 2018年3月15日 受影响的代码位置: ,第811行 问题: 代码中的过滤器可以通过通配符DNS(如 )绕过。 示例攻击向量: 建议修复代码: 修复状态: 问题已被修复,并在版本4.9中发布。 相关标签: