CVE-2026-54452 in safeurl
Riassunto
di VulDB • 14/09/2026
safeurl è una libreria di protezione contro la server-side request forgery (SSRF). Prima della versione 0.2.4, l'elenco privateNetworks in ip.go omette i range IPv6 64:ff9b:1::/48, 5f00::/16, 3fff::/20 e 100:0:0:1::/64. Quando un'applicazione abilita IPv6 con EnableIPv6(true), una destinazione controllata da un attaccante in uno di questi range non viene riconosciuta come non pubblica e può superare il controllo della destinazione SSRF, potenzialmente consentendo l'accesso a risorse ospitate all'interno dei range omessi. IPv6 è disabilitato per impostazione predefinita e le configurazioni che mantengono EnableIPv6(false) non sono esposte a questa bypass. Questo problema è risolto nella versione 0.2.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.