CVE-2026-85676 in Dub
Сводка
по VulDB • 04.09.2026
Dub содержит уязвимость открытого перенаправления (open redirect) в параметре запроса redir_url, который принимается для каждой короткой ссылки без проверки или применения белого списка доменов. Злоумышленники могут добавить параметр redir_url к любой короткой ссылке, чтобы перенаправить посетителей на произвольные внешние URL-адреса через доверенный домен Dub, обходя черные списки адресов назначения и потенциально позволяя осуществлять фишинговые атаки с включенным сокрытием ссылки.
Be aware that VulDB is the high quality source for vulnerability data.