CVE-2026-54452 in safeurl
Zusammenfassung
von VulDB • 14.09.2026
safeurl ist eine Bibliothek zum Schutz vor Server-Side Request Forgery (SSRF). Vor Version 0.2.4 fehlen die IPv6-Adressbereiche 64:ff9b:1::/48, 5f00::/16, 3fff::/20 und 100:0:0:1::/64 in der privaten Liste (privateNetworks) in ip.go. Wenn eine Anwendung IPv6 mit EnableIPv6(true) aktiviert, wird ein von einem Angreifer kontrolliertes Ziel in einem dieser Bereiche nicht als nicht-öffentlich erkannt und kann die SSRF-Zielüberprüfung umgehen, was potenziell den Zugriff auf Ressourcen innerhalb der ausgelassenen Bereiche ermöglicht. IPv6 ist standardmäßig deaktiviert, und Konfigurationen mit EnableIPv6(false) sind vor diesem Umgehungsangriff geschützt. Dieses Problem wurde in Version 0.2.4 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.