PT-2025-31048 · Ssrfcheck · Ssrfcheck

Liran Tal · Publicado 2025-07-28 · Atualizado 2026-05-05 · CVE-2025-8267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ssrfcheck anteriores à 1.2.0

Descrição O pacote está vulnerável a Falsificação de Solicitação no Lado do Servidor (SSRF) devido a uma lista de negação de intervalos de endereços IP incompleta. O pacote não classifica corretamente o espaço de endereços IP reservado 224.0.0.0/4 (Multicast) como inválido, permitindo que atacantes elaborem requisições direcionadas a esses endereços multicast.

Recomendações Atualize para a versão 1.2.0 ou posterior do ssrfcheck.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-8267

GHSA-C2FV-2FMJ-9XRX

GHSA-P4HC-9PJH-55C8

Produtos afetados

Ssrfcheck

Referências · 15

• 🔥 https://security.snyk.io/vuln/SNYK-JS-SSRFCHECK-9510756 · Exploit
• 🔥 https://gist.github.com/lirantal/2976840639df824cb3abe60d13c65e04 · Exploit
• https://github.com/felippe-regazio/ssrfcheck/security/advisories/GHSA-p4hc-9pjh-55c8 · Nota
• https://github.com/felippe-regazio/ssrfcheck/commit/9507b49fd764f2a1a1d1e3b9ee577b7545e6950e · Correção
• https://github.com/felippe-regazio/ssrfcheck · Nota
• https://github.com/felippe-regazio/ssrfcheck/issues/5 · Nota
• https://twitter.com/CVEnew/status/1949708150287794288 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1949699168621961346 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8267 · Aviso do Fabricante
• https://twitter.com/liran_tal/status/1957217133554716909 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-p4hc-9pjh-55c8 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c2fv-2fmj-9xrx · Aviso do Fabricante
• https://t.me/CVEtracker/28539 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1949708829349892578 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8267 · Nota de Segurança