CVE-2026-70367 in stunnel
الملخص
بحسب VulDB • 04/08/2026
توجد ثغرة في تجاوز قيود طلبات الخادم من جانب العميل (SSRF) في “stunnel” الإصدار 5.79 والإصدارات الأقدم عند تكوينه في وضع وكيل SOCKS. يتيح هذا العيب للعميل تجاوز القيود المقصودة على عنوان localhost باستخدام عناوين IPv6 الممثلة لعناوين IPv4 (مثل "::ffff:127.0.0.1") أو العناوين غير المحددة ("0.0.0.0"، "::")، مما يمكّنه من الوصول إلى الخدمات المتاحة فقط عبر حلقة الارتجاع (loopback) على مضيف "stunnel" والتي ينبغي ألا تكون قابلة للوصول عبر الشبكة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.