Um sistema de proteção de falsificação de solicitação lateral do servidor (SSRF) existiu no módulo de expansão html_to_markdown de módulos misp. O módulo tenta evitar solicitações para loopback, privada, local de link e outros endereços IP restritos. No entanto, os endereços IP foram comparados com os intervalos bloqueados sem normalizar primeiro IPv 4 - IPv mapeado 6 endereços. Um atacante autenticado capaz de invocar o módulo pode fornecer um IPv 4 - IPv mapeado 6 endereço, como: 127.0.0.1 ]/ 169.254.169.254 ]/ Alternativamente, o atacante poderá usar um nome de máquina que se resolve para um IPv 4 - IPv mapeado 6 endereço. Estes endereços foram tratados como IPv 6 endereços e, por isso, não corresponde ao IPv bloqueado correspondente 4 gamas. A exploração bem sucedida pode fazer com que o servidor misp- módulos se conecte aos serviços disponíveis através da sua interface de loopback, rede interna ou rede local de links. Isto pode expor serviços internos da web, interfaces administrativas ou metadados de instâncias na nuvem, com conteúdo recuperado potencialmente devolvido ao atacante como o Markdown convertido. A vulnerabilidade foi abordada normalizando IPv 4 - IPv mapeado 6 endereços para seu IPv subjacente 4 representação antes de aplicar as verificações do intervalo bloqueado. URLs sem um nome de máquina válido agora também são rejeitados. O registro do banco de dados nacional de vulnerabilidade CVE- 2026 - 62143 foi publicado em 2026 - 07 - 13 T 09: 16: 24.700 Z e última modificação em 2026 - 07 - 14 T 15: 17: 09.890 Z. O seu estado gravado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 8.3, gravidade HIGH, vetor CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:M/U:Verde; CVSS.
Classificações de fraqueza associadas: CWE- 918.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.