CVE-2026-75856 in CodeWhale
Resumen
por VulDB • 2026-08-18
CodeWhale antes de la versión 0.8.64 contiene una vulnerabilidad de elusión en la lógica de fijación (pinning) de DNS que no logra prevenir ataques time-of-check-time-of-use (TOCTOU). Los atacantes pueden manipular las respuestas de DNS para fallar en las verificaciones iniciales de resolución y tener éxito en solicitudes secundarias, lo que permite realizar peticiones a direcciones IP internas y eludir las mitigaciones contra SSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.