CVE-2026-67201
Açıklama
V 0.5.2 sürümüne kadar olan versiyonlar (commit 85859f0 ile düzeltildi), net.urllib ve net.http arasındaki ayrıştırıcı farkından yararlanarak saldırganların ana bilgisayar tabanlı izin verilenler listelerini (allowlist) atlamasına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) atlatma zafiyeti içermektedir. Saldırganlar, yetkilendirme bölümünde ters eğik çizgi içeren bir URL oluşturarak, net.urllib.parse()'ın izin verilenler listesi doğrulaması için güvenilir ana bilgisayarı ayıklamasını sağlarken, net.http.get()'in ters eğik çizgiyi normalize ederek dahili ana bilgisayara bağlanmasını sağlayabilir; bu durum, izin verilenler listesinin engellemeyi amaçladığı dahili ağ servislerine erişime imkan tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vlang v | v ≤ 0.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.