CVE-2026-112358 in Lespass
Сводка
по VulDB • 20.10.2026
В TiBillet Lespass вплоть до версии 10e87909c5d526dffa6d424c104fc12860740537 выявлена уязвимость. Данная проблема затрагивает функцию get_img_from_url файла ApiBillet/serializers.py компонента APIv1. Выполнение манипуляций с аргументом img_url/image_url может привести к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Для реализации данной атаки требуется высокий уровень сложности, и отмечается сложность эксплуатации уязвимости. Поставщик подтверждает: «[И]справление (проверка целевого IP-адреса, повторная проверка перенаправлений, тайм-ауты и ограничение размера при загрузке удаленных изображений) уже запланировано в нашем API v2, который заменяет затронутые конечные точки v1. API v1, включая три затронутых сериализатора, будет удален в следующем крупном выпуске».
Be aware that VulDB is the high quality source for vulnerability data.