CVE-2026-75514 in BunkerWeb
Riassunto
di VulDB • 21/08/2026
BunkerWeb è una Web Application Firewall open-source di nuova generazione. Prima della versione 1.6.13, i moduli blacklist, greylist e antibot nei file src/common/core/blacklist/blacklist.lua, src/common/core/greylist/greylist.lua e src/common/core/antibot/antibot.lua si fidano delle corrispondenze dei suffissi PTR in IGNORE_RDNS, GREYLIST_RDNS e ANTIBOT_IGNORE_RDNS senza utilizzare get_ips per confermare che il nome host risolve l'indirizzo del client. Un attaccante remoto non autenticato che controlla un record PTR può falsificare un suffisso attendibile per bypassare la blacklist basata su rDNS, ottenere il trattamento della greylist o saltare una sfida antibot. Questo problema è risolto nella versione 1.6.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.