獲取服務器端請求偽造 (SSRF) (CWE ID 918) restTemplate.getForEntity

Question

我正在使用restTemplate在微服務架構中進行同步服務間通信。

當我們完成Veracode掃描時，我們在getForEntity方法中獲取Server-Side Request Forgery (SSRF) (CWE ID 918) 。

restTemplate.getForEntity(URL, Entity.class);

不知道為什么我會收到這個SSRF問題？
對此有什么可能的解決方法？

Answer 1

我已經通過在 restTemplate 中使用之前使用 UriComponents 構建 URL 解決了這個問題。

UriComponents uriComponents = UriComponentsBuilder.newInstance()
  .scheme("http").host("www.yourdomain.com").path("/yourPath").build();