SSRF

CVE-2024-34351 của Next.js: Header Host là dữ liệu người dùng

Vì sao một lệnh redirect tương đối trong Server Actions của Next.js thành SSRF, và vì sao không được dựng URL nội bộ từ header Host.