CVE-2026-42175

Nome do Software Vulnerável e Versões Afetadas requests-hardened versões anteriores a 1.2.1

Descrição A proteção contra Server-Side Request Forgery (SSRF) falha ao bloquear endereços IP dentro do Espaço de Endereçamento Compartilhado RFC 6598 (100.64.0.0/10). Um invasor capaz de fornecer URLs arbitrárias pode explorar essa falha para acessar serviços internos hospedados nesse intervalo. Isso é particularmente relevante em ambientes como AWS EKS, onde 100.64.0.0/10 é comumente usado como o CIDR padrão do pod. O impacto depende do ambiente; implantações que utilizam esse intervalo CIDR para rede interna estão expostas ao bypass de SSRF.

Recomendações Atualizar para a versão 1.2.1.