Git · V · CVE-2026-67201
**Nome do Software Vulnerável e Versões Afetadas**
O nome do produto não pôde ser determinado versões anteriores a 0.5.2
**Descrição**
Um bypass de server-side request forgery (SSRF) permite que atacantes contornem listas de permissões (allowlists) baseadas em host. Isso ocorre devido a uma diferença de processamento entre `net.urllib` e `net.http`. Ao criar uma URL com uma barra invertida na seção de autoridade, o `net.urllib.parse()` extrai um host confiável para validação, enquanto o `net.http.get()` normaliza a barra invertida para se conectar a um host interno, concedendo acesso não autorizado a serviços de rede internos.
**Recomendações**
Atualize para a versão que contém o commit 85859f0.