CVE-2026-67201

V 0.5.2 daxil olmaqla, 85859f0 commitində düzəldilmiş versiyada server tərəfində sorğu saxtalaşdırması (SSRF) yan keçmə zəifliyi mövcuddur ki, bu da hücumçulara net.urllib və net.http arasındakı parser fərqindən istifadə edərək host əsaslı icazə siyahılarından yan keçməyə imkan verir. Hücumçular authority bölməsində əks kəsik işarəsi olan URL yarada bilərlər ki, nəticədə net.urllib.parse() icazə siyahısının yoxlanması üçün etibarlı hostu çıxarır, net.http.get() isə əks kəsik işarəsini normallaşdıraraq daxili hosta qoşulur və icazə siyahısının bloklamaq üçün nəzərdə tutulduğu daxili şəbəkə xidmətlərinə girişi təmin edir.