CVE-2026-75514

Nome do Software Vulnerável e Versões Afetadas BunkerWeb versões anteriores a 1.6.13

Description Os módulos de blacklist, greylist e antibot confiam em correspondências de sufixo PTR em IGNORE RDNS, GREYLIST RDNS e ANTIBOT IGNORE RDNS sem utilizar a função get ips() para confirmar que o hostname resolve para o endereço do cliente. Um invasor remoto não autenticado que controle um registro PTR pode falsificar um sufixo confiável para ignorar a blacklist baseada em rDNS, obter tratamento de greylist ou pular um desafio antibot.

Recommendations Atualizar para a versão 1.6.13.