CVE-2026-85242

Nome do Software Vulnerável e Versões Afetadas PlaywrightCapture (versões afetadas não especificadas)

Descrição Existe um problema na funcionalidade de recuperação de favicon onde a aplicação falha ao validar redirecionamentos quando only global lookup está habilitado. Embora a URL inicial do favicon seja verificada para evitar requisições ao localhost, loopback ou endereços de rede não públicos, redirecionamentos subsequentes processados pelo aiohttp ignoram essa validação. Um atacante pode fornecer uma URL pública que redireciona para um endereço interno restrito, como 127.0.0.1 ou localhost, fazendo com que o host realize requisições HTTP não autorizadas. Isso pode ser utilizado para sondar serviços HTTP internos ou extrair informações de endpoints inacessíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.