CVE-2026-77972 in safeurl
Сводка
по VulDB • 15.09.2026
Состояние гонки (Race Condition) Time-of-check Time-of-use (TOCTOU) в библиотеке Slab safeurl позволяет атакующему, контролирующему DNS-ответы для имени хоста, получить доступ к внутренним сетевым узлам, которые были отклонены проверкой.
Проверка возвращает вердикт, а не адрес, который был одобрен, поэтому HTTP-клиенты, поставляемые вместе с библиотекой, получают исходное имя хоста и разрешают его во второй раз при выполнении запроса. Атакующий, контролирующий авторитетный DNS для имени, может ответить на первый поиск допустимым адресом, а на второй — заблокированным, в результате чего запрос достигает пункта назначения, который проверка никогда не одобряла. Аналогичное окно возможностей открывается без участия злоумышленника всякий раз, когда имя легитимно разрешается в разные адреса при различных поисках, например, из-за короткого времени жизни записи или ротации между несколькими адресами.
Эта проблема затрагивает safeurl: начиная с версии 0.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.