PT-2026-67712

CVE-2026-70367

Publicado

2026-08-04

Atualizado

2026-10-12

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas stunnel versões anteriores a 5.80

Description Ocorre um bypass de Server-Side Request Forgery (SSRF) quando o software está configurado no modo de proxy SOCKS. Esta falha permite que um cliente ignore as restrições de localhost utilizando endereços não especificados, como "0.0.0.0" e "::", ou endereços IPv6 mapeados para IPv4, como "::ffff:127.0.0.1". Consequentemente, é possível acessar serviços exclusivos de loopback no host que não deveriam estar acessíveis via rede.

Recommendations Atualize para uma versão posterior à 5.79.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Found By

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados