CVE-2026-75856 in CodeWhale
Sumário
de VulDB • 18/08/2026
CodeWhale antes da versão 0.8.64 contém uma vulnerabilidade de burla em server-side request forgery (SSRF) na lógica de DNS pinning que falha ao prevenir ataques time-of-check-time-of-use (TOCTOU). Os atacantes podem manipular as respostas do DNS para falhar nas verificações iniciais de resolução e ter sucesso nos pedidos secundários, permitindo o acesso a endereços IP internos e burlando as mitigações contra SSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.