CVE-2026-77866
Təsvir
Slab safeurl kitabxanasındakı Server-Side Request Forgery (SSRF) zəifliyi, təsdiqlənmiş URL-i idarə edən hücumçunun kitabxananın bloklamaq üçün konfiqurasiya etdiyi daxili şəbəkə ünvanlarına çatmasına imkan verir. Yalnız IPv4 ünvanları rezerv edilmiş diapazonlar və blok siyahısı ilə müqayisə edilir. Digər bütün ünvanlar heç bir şeylə uyğun gəlməyən kimi qəbul edilir, buna görə də IPv4 formasında rədd edilən ünvan IPv6 ünvanı kimi yazıldıqda qəbul edilir, blok siyahısındakı IPv6 qeydləri heç vaxt uyğunlaşmır və heç bir IPv4 ünvanına yönləndirilməyən host, hara işarə etməsindən asılı olmayaraq qəbul edilir. İcazə siyahısından (allowlist) istifadə edən tətbiqlər bundan təsirlənmir, çünki orada uyğunluq tapılmayan ünvan rədd edilir. Bu problem safeurl versiya 0.1.0 və sonrakı versiyalara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| slab safeurl | 0.1.0, feabbd0a13f83028ab24b71710526e9da9841f70 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.