Falhas do tipo CWE-350

37 resultados

Confiança em DNS Reverso para Decisão de Segurança

Quando um software toma decisões críticas de segurança (autenticação, autorização, acesso a recursos) baseando-se apenas em um lookup DNS reverso (rDNS), está vulnerável: um atacante que controla o DNS ou faz spoofing pode fazer com que um endereço IP aponte para um hostname confiável e ganhar acesso indevido. DNS reverso é facilmente falsificável e não valida a identidade real da origem.

Exemplo

Um servidor de aplicação verifica se um cliente é confiável fazendo rDNS do IP origem: se o lookup retorna 'servidor-interno.corp.local', ele libera acesso administrativo. Um atacante na rede compromete o servidor DNS corporativo e aponta seu próprio IP para 'servidor-interno.corp.local' — e consegue acesso.

Como mitigar

Use autenticação criptográfica (certificados TLS, chaves públicas, tokens) em vez de confiar em DNS reverso. Se precisar validar hostname, faça lookup direto (A/AAAA) e compare com o IP da conexão, sempre com cifra forte e validação de certificado na camada de transporte.

CVE-2026-53708MEDIUMContextForge: DNS TOCTOU race condition causes SSRF protection bypass (`/admin/gateways/test`)EPSS 0.4%CVE-2026-55391HIGHdatamodel-code-generator vulnerable to SSRF protection bypass via DNS rebindingEPSS 0.3%CVE-2025-24010MEDIUMVite allows any websites to send any requests to the development server and read the responseEPSS 0.3%CVE-2026-33002HIGHJenkins 2.442 through 2.554 (both inclusive), LTS 2.426.3 through LTS 2.541.2 (both inclusive) performs origin validation of requests made tEPSS 0.3%CVE-2024-53275MEDIUMGHSL-2024-091: DNS rebinding attack in home-galleryEPSS 0.3%CVE-2026-42559HIGHRMCP: DNS rebinding vulnerability in rmcp Streamable HTTP server transportEPSS 0.3%CVE-2024-42364MEDIUMhomepage DNS rebinding vulnerability (GHSL-2024-096)EPSS 0.3%CVE-2026-97875HIGHDNS rebinding vulnerability in rojo serve HTTP APIEPSS 0.3%CVE-2025-61430MEDIUMImproper handling of DNS over TCP in Simple DNS Plus v9 allows a remote attacker with querying access to the DNS server to cause the server EPSS 0.3%CVE-2026-6874MEDIUMericc-ch copilot-api Header token dns rebindingEPSS 0.3%CVE-2026-36604MEDIUMMercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 does not validate the HTTP Host header, enabling DNS rebinding attacks. An eEPSS 0.3%CVE-2026-12635NONEReliance on Reverse DNS Resolution for a Security-Critical Action in GitLabEPSS 0.2%CVE-2026-63118MEDIUMMCP Ruby SDK: Streamable HTTP transport lacks DNS-rebinding (Host/Origin) protectionEPSS 0.2%CVE-2026-61546HIGHAnkiMCP: DNS rebinding reaches unauthenticated local AnkiMCP HTTP toolsEPSS 0.2%CVE-2026-92704HIGHSharpEmu: Cross-site request forgery in the debugger frontend leads to arbitrary process executionEPSS 0.2%CVE-2026-46611MEDIUMGlances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding AttackEPSS 0.1%CVE-2026-107292MEDIUMPydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` headerEPSS 0.1%