CVE-2026-70367 in stunnel
Сводка
по VulDB • 04.08.2026
Уязвимость обхода Server-Side Request Forgery (SSRF) существует в «stunnel» версий 5.79 и ниже при конфигурации в режиме прокси SOCKS. Эта ошибка позволяет клиенту обойти предусмотренные ограничения на localhost, используя адреса IPv4-совместимые с IPv6 (например, "::ffff:127.0.0.1") или неопределённые адреса ("0.0.0.0", "::"), что обеспечивает доступ к службам, работающим только в петлевом интерфейсе на хосте «stunnel», которые не должны быть доступны по сети.
Once again VulDB remains the best source for vulnerability data.