PT-2026-3253 · Validator.Nu · Nu Html Checker

Oscar Uribe · Publicado 2026-01-16 · Atualizado 2026-03-17 · CVE-2025-15104

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nu Html Checker anteriores ao commit 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd

Descrição O Nu Html Checker (validator.nu) é suscetível a um contorno de restrição que permite que atacantes remotos iniciem requisições HTTP/HTTPS arbitrárias para recursos internos, incluindo serviços no localhost. O aplicativo utiliza proteções baseadas em nome de host para impedir acesso direto ao localhost e 127.0.0.1, mas essas proteções podem ser contornadas por meio de técnicas de DNS rebinding ou ao utilizar domínios que resolvem para endereços de loopback. Isso permite que um atacante acesse potencialmente sistemas e dados internos.

Recomendações Atualize o Nu Html Checker para uma versão posterior ao commit 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-15104

GHSA-FCCG-7W3P-W66F

Produtos afetados

Nu Html Checker

Referências · 11

• 🔥 https://fluidattacks.com/advisories/europe · Exploit
• https://github.com/validator/validator · Nota
• https://twitter.com/VulmonFeeds/status/2012197290681758083 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-fccg-7w3p-w66f · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-15104 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2012303247378391070 · Publicação no Twitter
• https://t.me/cveNotify/149737 · Publicação no Telegram
• https://twitter.com/fluidattacks/status/2034019695301460353 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15104 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-15104 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-15104 · Aviso do Fabricante