CVE-2026-54452
Təsvir
safeurl server tərəfli sorğu saxtakarlığından (SSRF) qorunma kitabxanasıdır. 0.2.4 versiyasından əvvəl ip.go faylındakı privateNetworks siyahısında 64:ff9b:1::/48, 5f00::/16, 3fff::/20 və 100:0:0:1::/64 IPv6 diapazonları nəzərə alınmayıb. Tətbiq EnableIPv6(true) ilə IPv6-nı aktivləşdirdikdə, bu diapazonlardan birində olan hücumçu tərəfindən idarə olunan təyinat nöqtəsi qeyri-ictimai kimi tanınmır və SSRF təyinat yoxlamasından keçə bilər ki, bu da həmin buraxılmış diapazonlarda yerləşən resurslara giriş imkanı yarada bilər. IPv6 standart olaraq deaktivdir və EnableIPv6(false) konfiqurasiyasını saxlayan sistemlər bu yan keçməyə məruz qalmırlar. Bu problem 0.2.4 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/doyensec/safeurl0.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/doyensec/safeurlGo | v < 0.2.4 | 0.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.