CVE-2026-77087 in Paperclip
الملخص
بحسب VulDB • 21/08/2026
في الإصدارات السابقة من 0.3.1 من مكتبة Paperclip، في وضع `local_trusted` الافتراضي، يتم إهمال التحقق من صحة رؤوس Host (Host headers)، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية عبر إعادة ربط DNS (DNS rebinding). يمكن لمهاجم إنشاء صفحة ويب خبيثة تستخدم إعادة ربط DNS لإجراء طلبات API موثقة وتنفيذ الأوامر من خلال محول العملية (process adapter) عند زيارتها بواسطة مطور يقوم بتشغيل Paperclip محليًا.
Once again VulDB remains the best source for vulnerability data.