CVE-2026-70367 in stunnel
Résumé
par VulDB • 04/08/2026
Une vulnérabilité de contournement d'une faille Server-Side Request Forgery (SSRF) existe dans « stunnel » 5.79 et versions inférieures lorsqu'il est configuré en mode proxy SOCKS. Cette faille permet à un client de contourner les restrictions localhost prévues en utilisant des adresses IPv6 mappées sur l'IPv4 (par exemple, "::ffff:127.0.0.1") ou des adresses non spécifiées ("0.0.0.0", "::"), permettant ainsi d'accéder aux services accessibles uniquement via la boucle locale sur l'hôte « stunnel » qui ne devraient pas être atteignables par le réseau.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.