发布日期：2024-03-20

更新日期：2024-05-20

受影响系统：

RSSHub RSSHub < 1.0.0-master.a429472

描述：

CVE(CAN) ID: CVE-2024-27927

RSSHub是由Node.js编写的RSS源生成器，在MIT许可证下发行，由DIYgod及其他GitHub用户维护。

RSSHub 1.0.0-master.a429472之前版本存在拒绝服务漏洞，远程攻击者可利用该漏洞向任意目标发送特制的HTTP GET请求，进而检索内部网络中的信息或实施拒绝服务攻击。

< **>

建议：

厂商补丁：

RSSHub

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/DIYgod/RSSHub/blob/172f6cfd2b69ea6affdbdedf61e6dde1671f3796/lib/routes/m4/index.js#L10-L14

浏览次数：26

严重程度：0（网友投票）