CVE-2026-67201

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado versões anteriores a 0.5.2

Descrição Um bypass de server-side request forgery (SSRF) permite que atacantes contornem listas de permissões (allowlists) baseadas em host. Isso ocorre devido a uma diferença de processamento entre net.urllib e net.http. Ao criar uma URL com uma barra invertida na seção de autoridade, o net.urllib.parse() extrai um host confiável para validação, enquanto o net.http.get() normaliza a barra invertida para se conectar a um host interno, concedendo acesso não autorizado a serviços de rede internos.

Recomendações Atualize para a versão que contém o commit 85859f0.