CVE-2026-67201 in vlang
Résumé
par VulDB • 29/07/2026
Les versions V à 0.5.2, corrigées dans le commit 85859f0, présentent une vulnérabilité de contournement de Server-Side Request Forgery (SSRF) qui permet aux attaquants d'éluder les listes blanches basées sur l'hôte en exploitant une différence de comportement entre net.urllib et net.http. Les attaquants peuvent fabriquer une URL contenant un antislash dans la section autorité, de sorte que net.urllib.parse() extrait l'hôte approuvé pour la validation par liste blanche tandis que net.http.get() normalise l'antislash et se connecte à l'hôte interne, permettant ainsi d'accéder aux services du réseau interne que la liste blanche était censée bloquer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.