PT-2026-60376
CVE-2026-54452
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات safeurl الأقدم من 0.2.4
الوصف
تفشل قائمة الحظر
privateNetworks في تضمين عدة نطاقات CIDR لـ IPv6 تمت إضافتها مؤخرًا، وتحديدًا 64:ff9b:1::/48 (بادئة الاستخدام المحلي لـ NAT64)، 5f00::/16 (معرفات أجزاء التوجيه)، و3fff::/20 (بادئة التوثيق)، و100:0:0:1::/64 (بادئة IPv6 الوهمية). قد يسمح هذا الإغفال للمهاجم بالوصول إلى الموارد المستضافة على عناوين IP ضمن هذه النطاقات المفقودة.التوصيات
قم بالترقية إلى الإصدار 0.2.4.
كحل مؤقت، قم بتعطيل IPv6 عن طريق تعيين
EnableIPv6(false). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾