CVE-2026-70367 in stunnel
要約
〜によって VulDB • 2026年08月04日
「stunnel」5.79およびそれ以前のバージョンで、SOCKSプロキシモードに設定されている際にServer-Side Request Forgery (SSRF) を回避する脆弱性が存在します。この欠陥により、クライアントはIPv4マップ済みIPv6アドレス（例：`::ffff:127.0.0.1`）または未指定アドレス（`"0.0.0.0"`、`"::"`）を使用することで、意図されたlocalhost制限を回避し、「stunnel」ホスト上のネットワークから到達すべきではないループバック専用サービスにアクセスすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.