CVE-2026-75856 in CodeWhale
Résumé
par VulDB • 19/08/2026
CodeWhale avant la version 0.8.64 présente une vulnérabilité de contournement de Server-Side Request Forgery (SSRF) dans la logique d'épinglage DNS qui ne parvient pas à empêcher les attaques Time-of-Check-Time-to-Use (TOCTOU). Les attaquants peuvent manipuler les réponses DNS pour faire échouer les vérifications initiales de résolution et réussir lors des requêtes secondaires, permettant ainsi l'accès aux adresses IP internes et le contournement des mesures d'atténuation SSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.