MSA-23-0018: Riesgo de SSRF debido a una verificación insuficiente en la lista de hosts bloqueados de cURL

Hemos recibido recientemente del Centro Criptológico Nacional, esta noticia importante:

por Michael Hawkins. Un problema en la lógica utilizada para comparar 0.0.0.0 con las listas de hosts bloqueados de cURL resultó en un riesgo SSRF. Gravedad/Riesgo: Grave Versiones afectadas: 4.2, 4.1 a 4.1.3, 4.0 a 4.0.8, 3.11 a 3.11.14, 3.9 a 3.9.21 y versiones anteriores no compatibles Versiones corregidas: 4.2.1, 4.1.4, 4.0.9, 3.11.15 y 3.9.22 Informado por: Mateo Hanžek Identificador CVE: CVE-2023-35133 Cambios (maestro): http://git .moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-78215Tracker Más información: https://moodle.org/mod/forum/discuss.php?d=447831&parent=1799656



Puedes encontrar más información en el link de abajo:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34446.html