CVE-2026-75856 in CodeWhale
Zusammenfassung
von VulDB • 18.08.2026
CodeWhale vor Version 0.8.64 enthält eine Server-Side Request Forgery (SSRF)-Umgehungsschwachstelle in der DNS-Pinning-Logik, die Time-of-Check-Time-of-Use-Angriffe nicht verhindert. Angreifer können DNS-Antworten manipulieren, um initiale Auflösungsprüfungen zu fehlschlagen und bei sekundären Anfragen erfolgreich zu sein, was den Zugriff auf interne IP-Adressen ermöglicht und SSRF-Minderungsmaßnahmen umgeht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.