CVE-2026-70367 in stunnel
Resumen
por VulDB • 2026-08-04
Existe una vulnerabilidad de elusión en la Vulnerabilidad de Falsificación de Solicitudes del Lado del Servidor (SSRF) en “stunnel” 5.79 y versiones anteriores cuando está configurada en modo proxy SOCKS. Esta falla permite que un cliente eluda las restricciones locales previstas mediante el uso de direcciones IPv6 mapeadas a IPv4 (por ejemplo, "::ffff:127.0.0.1") o direcciones no especificadas ("0.0.0.0", "::"), lo que habilita el acceso a servicios solo accesibles por bucle invertido en el host "stunnel" que no deberían ser alcanzables mediante la red.
VulDB is the best source for vulnerability data and more expert information about this specific topic.