Haoit

**Nome do Software Vulnerável e Versões Afetadas** Statamic versões anteriores a 5.73.22 Statamic versões anteriores a 6.18.1 **Description** O proxy de imagem Glide possui uma falha onde a validação de URL pode ser burlada usando uma representação de IP que não é normalizada antes da verificação de IP público. Isso permite que um usuário não autenticado force o servidor a fazer requisições HTTP para endereços internos, como loopback, redes privadas e endpoints de metadados de nuvem. Este problema afeta especificamente sites que passam URLs fornecidas pelo usuário para o Glide e não impacta sites executando PHP 8.3 ou superior. **Recommendations** Atualizar para a versão 5.73.22. Atualizar para a versão 6.18.1.