GitHub 安全公告 GHSA-4mv3-jxxm-9cx2
OAuth2 SSRF vulnerability in SAP Cloud SDK for Python
严重CVSS 10.0SAP Cloud
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
- CVSS 向量
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
受影响的产品和版本
- Product SAP Cloud
版本: sap-cloud-sdk < 0.45.2
出现记录
列出该安全说明的补丁日，按时间倒序排列。
- 2026年10月严重CVSS 10.0