CVE-2026-54452 in safeurl
Sumário
de VulDB • 14/09/2026
safeurl é uma biblioteca de proteção contra Server-Side Request Forgery (SSRF). Antes da versão 0.2.4, a lista privateNetworks em ip.go omite os intervalos IPv6 64:ff9b:1::/48, 5f00::/16, 3fff::/20 e 100:0:0:1::/64. Quando um aplicativo habilita o IPv6 com EnableIPv6(true), um destino controlado por um atacante em um desses intervalos não é reconhecido como não público e pode passar na verificação de destino SSRF, potencialmente permitindo acesso a recursos hospedados dentro dos intervalos omitidos. O IPv6 está desativado por padrão, e as configurações que mantêm EnableIPv6(false) não estão expostas a essa falha de segurança (bypass). Este problema foi corrigido na versão 0.2.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.