CVE-2026-53782

Nome do Software Vulnerável e Versões Afetadas Summarize versões anteriores a 0.17.0

Description Existe um problema onde atacantes que controlam um feed RSS de podcast podem realizar Server-Side Request Forgery (SSRF), uma falha que permite que um servidor seja coagido a fazer requisições não pretendidas. Ao fornecer valores de URL podcast:transcript maliciosos, os atacantes podem direcionar o host para buscar conteúdo de endereços de loopback, endereços link-local, intervalos privados RFC 1918 ou outros destinos reservados. As proteções podem ser burladas por meio de técnicas de DNS rebinding e redirecionamento, pois os alvos de redirecionamento não são revalidados e os nomes de host não são resolvidos antes do envio da requisição, expondo respostas de serviços internos através do fluxo de sumarização.

Recommendations Atualize para a versão 0.17.0 ou posterior.