UrlCheckTool SSRF Fix: Disable Auto-Redirect and Re-validate Redirect Target

漏洞概述 该提交（Commit）修复了一个关于 URL 重定向处理的安全漏洞。主要问题在于原有的 在处理重定向时，可能会自动跟随重定向（auto-follow），导致请求被重定向到非预期的、可能恶意的地址（如内网地址或非法协议），从而引发 SSRF（服务器端请求伪造）或绕过黑名单/白名单校验的风险。 影响范围 受影响组件： 类（位于 模块）。 受影响功能：URL 合法性校验、重定向跟随逻辑。 风险场景：当用户输入或系统处理的 URL 发生重定向时，如果重定向目标指向内网 IP、非法协议（如 ）或绕过黑名单的域名，原代码可能会跟随该重定向发起请求，导致安全校验失效。 修复方案 1. 禁用自动跟随重定向：在 中显式设置 ，禁止自动跟随重定向。 2. 手动处理重定向： 捕获 状态码（如 301, 302, 307, 308）。 获取 响应头中的新 URL。 关键步骤：对重定向后的新 URL 再次执行完整的校验逻辑（包括黑名单、白名单、IP 校验等），确保新 URL 也是合法的。 如果新 URL 校验失败，则抛出异常，拒绝请求。 3. 增加重定向次数限制：防止无限重定向循环（代码中隐含了 常量，虽然截图中未完全展示其值，但逻辑上存在限制）。 4. 协议限制：仅允许 和 协议，拒绝 等其他协议。 POC/利用代码提取 截图中未包含独立的 POC 或利用代码，但展示了修复后的核心逻辑代码片段（ 中的 方法部分逻辑）： 注意**：上述代码是根据截图中的 diff 和上下文逻辑重构的伪代码/核心片段，用于说明修复原理，并非完整的可运行 POC。实际修复代码中包含了更详细的异常处理和日志记录。

Goal Reached Thanks to every supporter — we hit 100%!

UrlCheckTool SSRF Fix: Disable Auto-Redirect and Re-validate Redirect Target

More from this source