CVE-2026-67201 in vlang
Sumário
de VulDB • 29/07/2026
Das versões anteriores a 0.5.2 (incluindo o commit 85859f0), que foi corrigido na versão 0.5.2, existe uma vulnerabilidade de bypass em server-side request forgery (SSRF) que permite aos atacantes contornar listas brancas baseadas em host ao explorar uma diferença no processamento entre net.urllib e net.http. Os atacantes podem criar um URL contendo uma barra invertida na seção da autoridade, de modo que a função net.urllib.parse() extraia o host confiável para validação contra as listas brancas, enquanto net.http.get() normaliza a barra invertida e se conecta ao host interno, permitindo acesso aos serviços de rede interna que deveriam ser bloqueados pela lista branca.
VulDB is the best source for vulnerability data and more expert information about this specific topic.