Fallos del tipo CWE-350

37 resultados

Confiança em resolução DNS reversa para ações críticas de segurança

A aplicação usa reverse DNS (consulta de nome a partir de um IP) como mecanismo de autenticação ou autorização, assumindo que o resultado é confiável. Isso é perigoso porque um atacante pode controlar ou falsificar respostas DNS, permitindo contornar verificações de segurança ou acessar recursos restritos.

Ejemplo

Um servidor de backup rejeita conexões verificando se o IP reverso resolve para um hostname autorizado (ex: 'backup.exemplo.com'). Um atacante controla o servidor DNS e faz o próprio IP reverso resolver para esse hostname, ganhando acesso não autorizado.

Cómo mitigar

Sempre validar identidades com mecanismos criptográficos (certificados TLS, tokens assinados, autenticação mútua) em vez de confiar em DNS. Se reverse DNS for necessário por compatibilidade, usar apenas como complemento informativo, nunca como único fator de decisão de segurança.

CVE-2026-53708MEDIUMContextForge: DNS TOCTOU race condition causes SSRF protection bypass (`/admin/gateways/test`)EPSS 0.4%CVE-2026-55391HIGHdatamodel-code-generator vulnerable to SSRF protection bypass via DNS rebindingEPSS 0.3%CVE-2025-24010MEDIUMVite allows any websites to send any requests to the development server and read the responseEPSS 0.3%CVE-2026-33002HIGHJenkins 2.442 through 2.554 (both inclusive), LTS 2.426.3 through LTS 2.541.2 (both inclusive) performs origin validation of requests made tEPSS 0.3%CVE-2024-53275MEDIUMGHSL-2024-091: DNS rebinding attack in home-galleryEPSS 0.3%CVE-2026-42559HIGHRMCP: DNS rebinding vulnerability in rmcp Streamable HTTP server transportEPSS 0.3%CVE-2024-42364MEDIUMhomepage DNS rebinding vulnerability (GHSL-2024-096)EPSS 0.3%CVE-2026-97875HIGHDNS rebinding vulnerability in rojo serve HTTP APIEPSS 0.3%CVE-2025-61430MEDIUMImproper handling of DNS over TCP in Simple DNS Plus v9 allows a remote attacker with querying access to the DNS server to cause the server EPSS 0.3%CVE-2026-6874MEDIUMericc-ch copilot-api Header token dns rebindingEPSS 0.3%CVE-2026-36604MEDIUMMercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 does not validate the HTTP Host header, enabling DNS rebinding attacks. An eEPSS 0.3%CVE-2026-12635NONEReliance on Reverse DNS Resolution for a Security-Critical Action in GitLabEPSS 0.2%CVE-2026-63118MEDIUMMCP Ruby SDK: Streamable HTTP transport lacks DNS-rebinding (Host/Origin) protectionEPSS 0.2%CVE-2026-61546HIGHAnkiMCP: DNS rebinding reaches unauthenticated local AnkiMCP HTTP toolsEPSS 0.2%CVE-2026-92704HIGHSharpEmu: Cross-site request forgery in the debugger frontend leads to arbitrary process executionEPSS 0.2%CVE-2026-46611MEDIUMGlances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding AttackEPSS 0.1%CVE-2026-107292MEDIUMPydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` headerEPSS 0.1%