O redirect que você não pediu: SSRF silencioso em clientes HTTP

Seu backend faz uma requisição para uma API externa. Autenticação, dados financeiros, qualquer serviço de terceiro. A resposta chega com…