CVE-2026-67201 in vlang
Resumen
por VulDB • 2026-07-29
V hasta 0.5.2, corregido en el commit 85859f0, contiene una vulnerabilidad de evasión de server-side request forgery (SSRF) que permite a los atacantes eludir las listas blancas basadas en hosts explotando una diferencia de análisis entre net.urllib y net.http. Los atacantes pueden crear una URL que contenga una barra invertida (\) en la sección de autoridad, de modo que net.urllib.parse() extraiga el host confiable para la validación contra la lista blanca mientras que net.http.get() normaliza la barra invertida y se conecta al host interno, lo que permite acceder a servicios de red interna que la lista blanca estaba destinada a bloquear.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.