CVE-2026-67201 in vlang
요약
\~에 의해 VulDB • 2026. 07. 29.
85859f0 커밋에서 수정된 0.5.2 이전 버전은 서버 측 요청 위조(SSRF) 우회 취약점을 포함하고 있으며, 공격자는 net.urllib과 net.http 간의 파서 차이점(net.urllib.parse()가 허용 목록 검증용 신뢰할 수 있는 호스트를 추출하는 반면, net.http.get()이 역슬래시를 정규화하여 내부 호스트에 연결함)을 악용하여 호스트 기반 허용 목록(host-based allowlists)을 우회할 수 있습니다. 공격자는 권한(authority) 섹션에 역슬래시가 포함된 URL을 조작하여 허용 목록이 차단하도록 의도되었던 내부 네트워크 서비스에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.