CVE-2026-70367 in stunnel
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng bỏ qua kiểm tra Server-Side Request Forgery (SSRF) tồn tại trong “stunnel” phiên bản 5.79 và các phiên bản thấp hơn khi được cấu hình ở chế độ proxy SOCKS. Lỗi này cho phép một client vượt qua các hạn chế localhost dự kiến bằng cách sử dụng địa chỉ IPv6 ánh xạ IPv4 (ví dụ: "::ffff:127.0.0.1") hoặc các địa chỉ không xác định ("0.0.0.0", "::"), từ đó truy cập vào các dịch vụ chỉ khả dụng trên vòng lặp cục bộ (loopback) của máy chủ "stunnel" mà lẽ ra không thể tiếp cận qua mạng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.