CVE:CVE-2023-27162
CNNVD:CNNVD-202303-2752
openapi-generator是一个应用软件。提供一个开放的API接口。
openapi-generator v6.4.0版本及之前版本存在安全漏洞，该漏洞源于通过组件/api/gen/clients/{language}发现包含服务器端请求伪造 (SSRF)漏洞。攻击者利用该漏洞通过特制的API请求访问网络资源和敏感信息。
solution:Upgrade openapi-generator openapi_generator to a higher version than 6.4.0,and avoid the version (,6.4.0]