发布日期：2024-01-30
更新日期：2024-06-20

受影响系统：

TrueLayer.NET TrueLayer.NET < 1.6.0

描述：

---

CVE(CAN) ID: CVE-2024-23838

TrueLayer.NET是英国TrueLayer公司的一个TrueLayer的.Net客户端。
TrueLayer.NET 1.6.0之前版本存在服务器端请求伪造漏洞，攻击者可利用该漏洞控制目的URL，进而导致信息泄露。

<**>

建议：

---

厂商补丁：

TrueLayer.NET
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/TrueLayer/truelayer-dotnet/commit/75e436ed5360faa73d6e7ce3a9903a3c49505e3e

浏览次数：251
严重程度：0（网友投票）