GHSA-PC36-QWJQ-X68C Docling has SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode)

Summary When remote fetching is enabled enableremotefetch=True, together with fetchimages=True or HTML renderpage=True, docling's protection against requests to private and loopback addresses can be bypassed. - The URL check resolves the host name once, to a single IPv4 address. The HTTP request...

EUVD-2026-92803

Docling has SSRF guard bypass in remote resource fetching DNS rebinding / multi-record resolution; no IP validation in HTML render mode...

dnsFookup

DnsFookup v 2.0.1 Фреймворк DNS Rebinding, содержащий: dns-сервер, очевидно python веб-API для создания новых поддоменов, управления dns-сервером, просмотра логов и тому подобное паршивое react-приложение для большего удобства Changelog API documentation Что это делает? Он позволяет создавать dns...

whonow

Whonow DNS-сервер Вредоносный DNS-сервер для выполнения атак DNS Rebinding на лету. whonow позволяет динамически задавать DNS-ответы и правила перепривязки с помощью самих запросов к доменам. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then...

dns-rebinding-tool

Вдохновлено @tavisio Этот проект задуман как универсальный инструментарий для дальнейшего тестирования DNS rebinding атак и моё понимание этих атак. Он состоит из веб-сервера и псевдо-DNS-сервера, который отвечает только на A-запросы. Корневой индекс веб-сервера позволяет настроить и запустить...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

singularity

Singularity of Origin Последние обновления: НОВОЕ 2025-11-25 : В выпуске Chrome 142 добавлен Local Network Access LNA, который предотвращает техники атак с перепривязкой DNS, реализованные в Singularity. Ветка LNA-from-Non-Secure-Contexts Singularity of Origin реализует поддержку Trial for Local...

CVE-2025-50505

CVE-2025-50505 未经授权的 API 导致 Clash Verge Rev 中的任意命令执行与权限提升 描述 该漏洞源于 clash-verge-service 组件暴露的一个未认证 API 端点，该组件默认以提升的权限安装。此缺陷允许攻击者执行任意命令，进而产生两种主要攻击场景：宿主机上的本地权限提升（LPE）以及在特定条件下的远程代码执行（RCE）。 如果用户启用了局域网连接，同一局域网（LAN）内的攻击者即可利用 RCE 攻击向量。更严重的是，通过将该漏洞与 DNS...

behave

Behave! Расширение для браузера в разработке для мониторинга страниц, которые ведут себя плохо. Примечание : Это репозиторий кода проекта. Если вы ищете упакованные расширения: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

rebindMultiA

rebindMultiA rebindMultiA는 Multiple A Record 리바인딩 공격을 수행하는 도구입니다. rebindmultia.com은 이러한 공격을 지원하기 위해 제가 설정한 도메인입니다. 이 도메인은 모든 IP를 IP.ns.rebindmultia.com 도메인의 자체 권한 네임서버로 만듭니다. 예를 들어, 13.33.33.37.ns.rebindmultia.com의 권한 네임서버는 13.33.33.37.ip.rebindmultia.com이며, 이는 짐작하셨겠지만 13.33.33.37로 해석됩니다. Multipl...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

MindsDB -DNS Rebinding SSRF Protection Bypass

Detects DNS rebinding vulnerability that allows bypass of SSRF protection. The vulnerability exists in the URL validation mechanism where DNS resolution is performed without considering DNS rebinding attacks. id: CVE-2024-24759 info: name: MindsDB -DNS Rebinding SSRF Protection Bypass author: Lee...

revsuit

RevSuit — Гибкая и мощная платформа для обратного подключения English ｜简体中文 Обзор RevSuit — это гибкая и мощная платформа для обратного подключения, предназначенная для приема соединений от целевого хоста во время пентеста. В настоящее время поддерживаются протоколы HTTP, DNS, RMI, LDAP, MySQL и...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

rbndr

rbndr Простой сервис DNS Rebinding rbndr — это очень простой, несоответствующий стандартам name server для тестирования программного обеспечения на уязвимости DNS rebinding. Сервер отвечает на запросы, случайным образом выбирая один из адресов, указанных в имени хоста, и возвращая его в качестве...

dns-rebind-toolkit

DNS Rebind Toolkit Демо | Уведомление о безопасности | Встроенные полезные нагрузки | FAQ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное программное обеспечение предназначено только для образовательных целей. Оно не должно использоваться для незаконной деятельности. Автор не несет ответственности за его...

CVE-2026-70357 Gitea repository migration SSRF through DNS rebinding

Gitea validates a repository migration hostname against its network allow and block lists before invoking Git, but the Git subprocess independently resolves the hostname when connecting. An attacker who can start a migration and control the destination's DNS can change the address between...

CVE-2026-70357 Gitea repository migration SSRF through DNS rebinding

Gitea validates a repository migration hostname against its network allow and block lists before invoking Git, but the Git subprocess independently resolves the hostname when connecting. An attacker who can start a migration and control the destination's DNS can change the address between...

CVE-2026-70357

The Gitea repository migration functionality is vulnerable to a Server-Side Request Forgery (SSRF) via DNS rebinding . While Gitea validates the migration hostname against network allow and block lists, the Git subprocess independently resolves the hostname during the Git clone operation . An att...