标签 > SSRF 漏洞的跨框架利用：从 Flask 到 Next.js

SSRF（服务端请求伪造，CWE-918）的核心问题是：应用程序把用户可控的 URL 或资源地址直接交给后端发起出站请求，导致服务器代替请求方去