is_url_safe pode tratar o servidor local como seguro quando o DNS resolver 1.1.1.1 retorna NXDOMAIN porque dns.resolve 4 não dá nenhum endereço e nenhum retalho dns.lookup ocorre, permitindo falsificação de solicitação do lado do servidor. Exemplo a simular 1.1.1.1 na versão anterior 1.5.0 do dssrf. ````js import { is_url_ safe } from '../ dist/ helpers.js'; importa dns from 'dns'; dns.setServers([' 1.1.1.1 ']). const TARGET = ' admin'; console.log(` Testing: ${TARGET}`); console.log(` Servidores DNS actuais: ${dns.getServers()}`). resultado const = aguarde is_url_ safe( TARGET);.
if (resultado === true) { console.log('dssrf tratou o hospedeiro local como SEGURIDADE porque 1.1.1.1 retornado NXDOMAIN. '); } outra opção { console.log('dssrf bloqueado localhost. '); } ```` Registro de aconselhamento: GHSA- 5846 - 7 qm 3 - r 52 j. Identificadores relacionados: CVE- 2026 - 54729. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 31 T 16: 58: 42.000 Z e lista a sua última modificação como 2026 - 07 - 31 T 16: 58: 42.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/África do Sul:N. Informações sobre software e versão afetadas: pacote npm dssrf — ECOSISTEM: introduzido 0, corrigido 1.0.5. Classificação e evidência: identificadores de fraqueza CWE- 918. O registro contém 4 suporte de referências nestes tipos: WEB, PACKAGE.