CVE-2026-33752
Açıklama
curl_cffi, curl için bir Python bağlamasıdır. 0.15.0 sürümünden önce curl_cffi, dahili IP aralıklarına yapılan istekleri kısıtlamaz ve alttaki libcurl aracılığıyla yönlendirmeleri otomatik olarak takip eder. Bu nedenle, saldırgan tarafından kontrol edilen bir URL, istekleri bulut meta veri uç noktaları gibi dahili servislere yönlendirebilir. Ek olarak, curl_cffi'nin TLS taklit etme özelliği, bu isteklerin meşru tarayıcı trafiği gibi görünmesini sağlayarak belirli ağ kontrollerinin atlatılmasına neden olabilir. Bu güvenlik açığı 0.15.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- lexiforest curl_cffi0.15.0 ya da sonraki bir sürüm
- curl-cffi0.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lexiforest curl_cffi | v < 0.15.0, 0.15.0 | 0.15.0 |
| curl-cffiPyPI | v < 0.15.0 | 0.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.