CVE-2026-67201 in vlang
要約
〜によって VulDB • 2026年07月30日
V through 0.5.2 (commit 85859f0で修正済み)には、サーバーサイドリクエストフォージェリ（SSRF）のバイパス脆弱性が含まれています。攻撃者はnet.urllibとnet.http間のパーサーの違いを悪用することで、ホストベースのアロウルリストを回避できます。攻撃者は権威部（authority section）にバックスラッシュを含むURLを作成し、net.urllib.parse()がアロウルリスト検証のために信頼されたホストを抽出する一方で、net.http.get()はバックスラッシュを正規化して内部ホストに接続します。これにより、アロウルリストでブロックされるはずだった内部ネットワークサービスへのアクセスが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.