PT-2026-52069

CVE-2026-53945

Publicado

2026-06-24

Atualizado

2026-08-04

Descrição por

CVSS 3.1

4.0

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Ghost versões 6.0.9 até 6.21.0

Descrição Ghost é um sistema de gerenciamento de conteúdo em Node.js. Uma falha na verificação de IP privado para requisições HTTP externas permite a evasão via DNS rebinding. DNS rebinding é uma técnica que engana um navegador ou servidor para acessar um endereço de rede privada, alterando o registro DNS de um domínio após a verificação inicial. Isso permite que um invasor force o servidor a alcançar hosts em redes internas por meio de recursos que realizam buscas externas.

Recomendações Atualize para a versão 6.21.1.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados

CVE-2026-53945