CVE-2026-54452
Açıklama
safeurl, bir sunucu taraflı istek sahteciliği (SSRF) koruma kütüphanesidir. 0.2.4 sürümünden önce, ip.go dosyasındaki privateNetworks listesi; 64:ff9b:1::/48, 5f00::/16, 3fff::/20 ve 100:0:0:1::/64 IPv6 aralıklarını atlamaktadır. Bir uygulama EnableIPv6(true) ile IPv6'yı etkinleştirdiğinde, bu aralıklardan birinde bulunan saldırgan kontrollü bir hedef, genel olmayan bir adres olarak tanınmaz ve SSRF hedef kontrolünü geçebilir; bu durum potansiyel olarak atlanan aralıklarda barındırılan kaynaklara erişime izin verebilir. IPv6 varsayılan olarak devre dışıdır ve EnableIPv6(false) şeklinde kalan yapılandırmalar bu atlatmaya maruz kalmaz. Bu sorun 0.2.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/doyensec/safeurl0.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/doyensec/safeurlGo | v < 0.2.4 | 0.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.