Request to add supplemental reference for GHSA-45fq-w37p-qfw5 (CVE-2026-41177)

未关闭适合新手

#7,505 创建于 2026年4月25日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 2/5
预计耗时: 1-3 小时
新手友好度: 68/100

Issue 类型: 文档
描述清晰度: 基本清楚
活跃度: 冷清
领域: documentation, security

调研方向

检查 GHSA-45fq-w37p-qfw5 公告记录和提供的 repository URL。将 repository 的技术研究、复现步骤和影响背景与公告的参考要求进行核对，然后确认在更新记录时将该 URL 添加为补充参考。

由索引模型根据 Issue 内容生成。

描述

Hello,

I am the security researcher who identified the Blind SSRF vulnerability in the Squidex CMS Restore API (CVE-2026-41177).

I have published a technical research repository that documents the vulnerability with detailed reproduction steps, log analysis, and an impact assessment. I believe this provides valuable supplemental context for the security community that goes beyond the initial advisory.

I would like to request that my repository be added as a reference to the advisory record for GHSA-45fq-w37p-qfw5 to aid other researchers and developers in understanding the mechanics of this flaw.

Repository Details:

URL: https://github.com/TurkiOS/CVE-2026-41177-Squidex-CMS

Content: Contains root cause analysis, a reproducible PoC, and log-based verification for the Blind SSRF vulnerability.

Please let me know if there is any additional information required from my side to facilitate this addition. Thank you for your time and for maintaining this database.

Best regards,
Turki

主要语言: 没有语言数据
星标: 2.5k
派生: 772
平均合并: 3 天 20 小时
30 天内合并 PR: 49

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/advisory-database 的其他 Issue

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/advisory-database#9255 · 2026年8月28日创建
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#9164 · 1 个 reaction · 2026年8月19日创建
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#8994 · 2026年8月5日创建
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/advisory-database#8898 · 4 条评论 · 1 个 reaction · 2026年7月30日创建
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter 未关闭

难度 2/5 1-3 小时新手友好度 72/100

github/advisory-database#8841 · 2026年7月28日创建

查看 github/advisory-database 的全部 Issue

相似的 Issue

[workshop-sync] workshop/17-add-mcp-tools.md: wrong workflow filename and missing safe-outputs for issue creation 未关闭

documentation

难度 2/5 1-3 小时新手友好度 88/100

githubnext/gh-aw-workshop#3692 · 2026年9月22日创建
[guide] README 'What lives here' site map stale after Community restructure — Members/Awards listed as top-level, 'Projects from end users' missing 未关闭

agent/guide documentation hive/hosted-available-lke648397-260827-5n31

难度 2/5 1-3 小时新手友好度 90/100

cncf/endusers#456 · 2026年9月22日创建
release-notes in .NET 11 RC2 未关闭

priority-0

难度 2/5 1-3 小时新手友好度 68/100

dotnet/winforms#15173 · 2026年9月22日创建
[Sync EN] `XSLTProcessor::registerPHPFunctions()`: document and warn against `null` (#5865) 未关闭

sync-en

难度 1/5 1-3 小时新手友好度 88/100

php/doc-fr#3571 · 2026年9月22日创建
[Sync EN] `XSLTProcessor::registerPHPFunctions()`: document and warn against `null` (#5865) 未关闭

sync-en

难度 1/5 1-3 小时新手友好度 88/100

php/doc-es#1332 · 2026年9月22日创建

更多 Documentation Issue

精选适合新手参与的 GitHub issue 摘要。