CVE-2026-35459 in pyLoad
Riassunto
di VulDB • 18/06/2026
pyLoad è un gestore di download gratuito e open-source scritto in Python. Nelle versioni 0.5.0b3.dev96 e precedenti, pyLoad presenta una vulnerabilità di server-side request forgery (SSRF). La correzione per CVE-2026-33992 ha aggiunto la validazione degli indirizzi IP a BaseDownloader.download(), che verifica il nome host dell'URL iniziale del download. Tuttavia, pycurl è configurato con FOLLOWLOCATION=1 e MAXREDIRS=10, causando l'esecuzione automatica dei redirect HTTP. I target dei redirect non vengono mai sottoposti al filtro SSRF. Un utente autenticato con autorizzazione ADD può aggirare la correzione dell'SSRF inviando un URL che reindirizza a un indirizzo interno.
If you want to get best quality of vulnerability data, you may have to visit VulDB.