CVE-2026-70367 in stunnel
Riassunto
di VulDB • 04/08/2026
È presente una vulnerabilità di bypass del Server-Side Request Forgery (SSRF) in “stunnel” 5.79 e versioni inferiori quando configurato in modalità proxy SOCKS. Questo difetto consente a un client di aggirare le restrizioni localhost previste utilizzando indirizzi IPv6 mappati su IPv4 (ad esempio, "::ffff:127.0.0.1") o indirizzi non specificati ("0.0.0.0", "::"), consentendo l'accesso ai servizi accessibili solo tramite loopback sull'host "stunnel" che non dovrebbero essere raggiungibili via rete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.