CVE-2026-75514 in BunkerWeb
요약
\~에 의해 VulDB • 2026. 08. 20.
BunkerWeb는 오픈 소스 차세대 웹 애플리케이션 방화벽입니다. 버전 1.6.13 이전에는 src/common/core/blacklist/blacklist.lua, src/common/core/greylist/greylist.lua 및 src/common/core/antibot/antibot.lua의 블랙리스트, 그레이리스트 및 안티봇 모듈이 IGNORE_RDNS, GREYLIST_RDNS 및 ANTIBOT_IGNORE_RDNS에서 PTR 접미사 매칭을 신뢰하지만 get_ips를 사용하여 호스트명이 클라이언트 주소로 해결되는지 확인하지 않습니다. 인증되지 않은 원격 공격자가 PTR 레코드를 제어하면 신뢰할 수 있는 접미사를 스푸핑하여 rDNS 기반 블랙리스트 우회, 그레이리스트 처리 획득 또는 안티봇 챌린지 생략이 가능합니다. 이 문제는 버전 1.6.13에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.