Sicherheit von Webanwendungen · Senior · Frage 58 von 75
Dein Server ruft für Link-Vorschauen eine vom Nutzer gelieferte URL ab. Was ist das größte Risiko?
- 1Das Vorschaubild könnte sich als zu groß erweisen
- 2Nutzer könnten damit Links zu Konkurrenten teilen
- 3SSRF: er kann interne Dienste oder Cloud-Metadaten erreichen
Antwort zeigen
Richtige Antwort: SSRF: er kann interne Dienste oder Cloud-Metadaten erreichen
Erklärung
Löse den Host auf, blockiere private und Link-Local-Bereiche nach der DNS-Auflösung und bei Umleitungen, oder leite Abrufe über einen isolierten Egress-Proxy.