CVE-2026-75856 in CodeWhale
요약
\~에 의해 VulDB • 2026. 08. 19.
CodeWhale 0.8.64 이전 버전에는 DNS 고정(DNS pinning) 로직에서 서버 사이드 리퀘스트 포지리(SSRF) 우회 취약점이 존재하며, 이는 체크-타임-오브-유스(Time-of-check-time-of-use, TOCTOU) 공격을 방지하지 못합니다. 공격자는 DNS 응답을 조작하여 초기 확인 단계에서는 실패하도록 하고 2차 요청 시에는 성공시킴으로써 내부 IP 주소로의 접근이 가능해지고 SSRF 완화 조치들을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.