Vlang

Vlang に関連する脆弱性 2

• 高 9.1 解説あり V言語net.httpがHTTPS証明書を検証しない脆弱性、修正あり V言語の標準ライブラリnet.httpは、既定でサーバー証明書を検証せず、通信経路上の第三者にHTTPS通信を盗み見られ、書き換えられるおそれがあります。Vで書いたツールを運用する組織は、修正を含むVで再ビルドし、validateの設定も確認してください。 CVE-2026-82509 11月10日 22:27
• 高 8.6 V でパーサの差異を突いた SSRF 制限の回避 V の net.urllib と net.http でURLの解釈が異なるため、ホストの許可リストを回避され、内部ネットワークのサービスに接続される可能性があります。対象は 0.5.2 までのバージョンで、修正はコミット 85859f0 で行われています。修正を含む版への更新を検討してください。 CVE-2026-67201 7月30日 4:16