CVE-2026-77866 in safeurl
الملخص
بحسب VulDB • 15/09/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مكتبة Slab safeurl تتيح لمهاجم يتحكم في عنوان URL موثق الوصول إلى وجهات داخل الشبكة التي تكون المكتبة مهيأة لحظرها.
يتم مطابقة عناوين IPv4 فقط مع النطاقات المحجوزة وقائمة الحظر. يتم التعامل مع كل عنوان آخر على أنه لا يطابق أي شيء، لذا فإن وجهة تُرفض بصيغة IPv4 مقبولة عند كتابتها كعنوان IPv6، ولا تطابِق إدخالات IPv6 في قائمة الحظر أبداً، ويتم قبول مضيف يحل إلى أي عنوان IPv4 بغض النظر عن الوجهة التي يشير إليها.
لا تتأثر التطبيقات التي تعتمد على القائمة المسموح بها (allowlist)، لأنه في هذه الحالة يتم رفض العنوان غير المطابق.
تؤثر هذه المشكلة في safeurl: بدءاً من الإصدار 0.1.0 فما فوق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.