CVE:CVE-2022-0086
CNNVD:CNNVD-202201-170
Uppy是Transloadit开源的一个为 Web 浏览器提供的开源文件上传器。
uppy 存在代码问题漏洞，该漏洞允许攻击者进行服务器端请求伪造 (SSRF)攻击。
solution:Upgrade transloadit uppy to a higher version than 2.3.3,and avoid the version (,2.3.3)