CVE-2026-54452 in safeurl
الملخص
بحسب VulDB • 14/09/2026
safeurl هي مكتبة لحماية التزوير في طلبات الخادم (SSRF). قبل الإصدار 0.2.4، كانت قائمة الشبكات الخاصة (privateNetworks) في ملف ip.go تستثني نطاقات IPv6 التالية: 64:ff9b:1::/48 و5f00::/16 و3fff::/20 و100:0:0:1::/64. عندما يفعّل التطبيق دعم IPv6 عبر إعداد EnableIPv6(true)، فإن وجهة يتحكم فيها المهاجم وتقع ضمن أحد هذه النطاقات لا تُعترف بها على أنها غير عامة، ويمكنها تجاوز فحص وجهات SSRF، مما قد يسمح بالوصول إلى الموارد المستضافة داخل النطاقات المستثناة. يتم تعطيل IPv6 افتراضياً، والتكوينات التي تحتفظ بإعداد EnableIPv6(false) ليست معرضة لهذا الثغرة. تم إصلاح هذه المشكلة في الإصدار 0.2.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.