CVE-2026-77972 in safeurl
要約
〜によって VulDB • 2026年09月15日
Slab の safeurl に Time-of-check Time-of-use (TOCTOU) Race Condition が存在し、ホスト名の DNS 応答を操作できる攻撃者が、検証によって拒否された内部ネットワークの宛先に到達できるようになる。
検証は承認したアドレスではなく判定結果（verdict）を返すため、このライブラリに同梱されている HTTP クライアントは元のホスト名を受け取り、リクエスト実行時にそれを再度解決する。権威 DNS を操作できる攻撃者は、最初の参照に対して許可されたアドレスを返し、2 回目の参照ではブロック対象のアドレスを応答することで、検証が決して承認しなかった宛先にリクエストが届くことになる。また、レコードの有効期間（TTL）が短い場合や複数のアドレス間で回転する場合など、名前解決の結果が参照ごとに legitimately に異なる場合に、攻撃者が存在しない状況でも同様の競合状態の窓が開く。
この問題は safeurl: 0.1.0 以降に影響する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.