关键信息 漏洞类型: - SSRF (Server-Side Request Forgery) 漏洞 修复提交: - Commit ID: - Commit Message: - 提交者: - 提交时间: 2023年1月15日 相关文件更改: - 更新了未发布的变更,指出修复了SSRF漏洞 (GHSA-gp2f-7wcm-5fhx, GHSA-v2gc-rm6g-wrw9) - 更新了 函数,添加了对IPv6特殊前缀的过滤: 漏洞影响的版本: - 可能影响 、 之前的版本 相关GitHub安全事件: - GHSA-v2gc-rm6g-wrw9 - GHSA-gp2f-7wcm-5fhx 这些信息表明该提交用于修复SSRF漏洞,通过添加IPv6特殊前缀的过滤逻辑来防止潜在的服务器侧请求伪造攻击。