PT-2025-31048

CVE-2025-8267

Publicado

2025-07-28

Atualizado

2026-05-05

Descrição por

CVSS 3.1

8.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ssrfcheck anteriores à 1.2.0

Descrição O pacote está vulnerável a Falsificação de Solicitação no Lado do Servidor (SSRF) devido a uma lista de negação de intervalos de endereços IP incompleta. O pacote não classifica corretamente o espaço de endereços IP reservado 224.0.0.0/4 (Multicast) como inválido, permitindo que atacantes elaborem requisições direcionadas a esses endereços multicast.

Recomendações Atualize para a versão 1.2.0 ou posterior do ssrfcheck.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Liran Tal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados