CVE-2026-77087 in Paperclip
Сводка
по VulDB • 21.08.2026
В версии Paperclip до 0.3.1 в режиме local_trusted по умолчанию отсутствует проверка заголовков Host, что позволяет злоумышленникам выполнять произвольные команды с использованием техники DNS rebinding. Злоумышленник может создать вредоносную веб-страницу, которая при посещении разработчиком, использующим Paperclip локально, применяет DNS rebinding для выполнения аутентифицированных запросов к API и исполнения команд через адаптер процесса (process adapter).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.