Angular SSR SSRF漏洞PoC公开
热点事件持续更新
Angular SSR SSRF漏洞PoC公开
1 篇报道1 个报道来源8 小时前更新
先了解这件事
AI 综述
GitHub 上公开了针对 CVE-2026-27739 的 PoC 脚本 angular_ssr_exploit.py，用于测试 Angular SSR 应用对 X-Forwarded-For、X-Original-URL 等请求头的处理。该脚本经 Sploitus 利用聚合站传播。 公开材料称，该漏洞涉及 Angular SSR 处理不安全查询参数并影响原型链，可被用于 SSRF 与请求头注入。 公开材料给出的缓解措施包括：移除或禁用 X-Forwarded-* 请求头处理，或仅放行已知代理；禁用 AWS/GCP 元数据端点，或使用带 hop limit 的 IMDSv2。
AI 根据报道生成 · 6 小时前更新
最新进展10月22日 23:35
公开 CVE-2026-27739 的 Angular SSR SSRF 与请求头注入 PoC 脚本报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合公开 CVE-2026-27739 的 Angular SSR SSRF 与请求头注入 PoC 脚本
GitHub 上公开了针对 CVE-2026-27739 的 PoC 脚本 angular_ssr_exploit.py，用于测试 Angular SSR 应用对 X-Forwarded-For、X-Original-URL 等请求头的处理。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月23日 02:00
- 近 24 小时变化
- –
02.557.510
02:0003:0004:0005:0006:0007:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。