一、 漏洞 CVE-2021-25640 基础信息
漏洞标题
开放重定向或SSRF漏洞的parseURL使用
来源：AIGC 神龙大模型
漏洞描述信息
开放重定向或SSRF漏洞的parseURL使用
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Open Redirect or SSRF vulnerability usage of parseURL
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Apache Dubbo prior to 2.6.9 and 2.7.9, the usage of parseURL method will lead to the bypass of white host check which can cause open redirect or SSRF vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Dubbo 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。 Apache Dubbo 2.6.9和2.7.9之前版本存在安全漏洞，该漏洞源于使用parseURL方法会导致绕过白色主机检查，从而导致打开重定向或SSRF漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-25640 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-25640 的情报信息