Prebid Server — это решение с открытым исходным кодом для проведения рекламных аукционов в облаке в режиме реального времени. До версии 4.4.0 некоторые адаптеры системы назначения ставок в Prebid Server интерполировали предоставленные пользователем параметры в URL-адреса исходящих запросов без надлежащей проверки значений хоста и поддомена, что позволяло созданным параметрам запроса ставки вызывать запросы на стороне сервера к непредусмотренным местам назначения и потенциально подвергать риску внутренние сетевые службы или конфиденциальные конечные точки сервера. Эта проблема исправлена в версии 4.4.0.
Показать оригинальное описание (EN)
Prebid Server is an open-source solution for running real-time advertising auctions in the cloud. Prior to version 4.4.0, certain bidder adapters in Prebid Server interpolate user-supplied parameters into outbound request URLs without properly validating host and subdomain values, allowing crafted bid request parameters to cause server-side requests to unintended destinations and potentially expose internal network services or sensitive server endpoints. This issue is fixed in version 4.4.0.
Характеристики атаки
Последствия
Строка CVSS v3.1