CVE-2026-77972
Publiée le 2026-09-15 · Dernière modification le 2026-09-16
Les applications utilisant la bibliothèque `safeurl` sont sensibles à un contournement basé sur le DNS qui permet aux requêtes d'atteindre des adresses de réseaux internes restreintes. Un attaquant qui contrôle les enregistrements DNS d'un nom d'hôte peut tromper le système en fournissant une adresse IP sûre lors de la vérification de validation, puis une adresse IP interne malveillante immédiatement après. Bien que cela ne nécessite aucune authentification, l'exécution est difficile car l'attaquant doit synchroniser précisément les réponses DNS pour exploiter une fenêtre d'opportunité très étroite.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check Time-of-use (TOCTOU) Race Condition in Slab safeurl allows an attacker who controls a hostname's DNS responses to reach internal network destinations that validation rejected. Validation returns a verdict and not the address it approved, so the HTTP clients the library ships receive the original hostname and resolve it a second time when the request is made. An attacker who controls the authoritative DNS for a name can answer the first lookup with a permitted address and the second with a blocked one, and the request then reaches a destination validation never approved. The same window opens without an attacker whenever a name legitimately resolves to different addresses across lookups, such as short record lifetimes or rotation between several addresses. This issue affects safeurl: from 0.1.0 onward.