Vulnerabilidades de ThreeMammals
CVEs publicadas que afetam produtos de ThreeMammals: 1 registro(s), com severidade, exploração e correções.
CVE-2026-58172
Crítica · 9.1
CWE-288 30/06/2026
Bypass de lista de IP allow/block no Ocelot via upgrade WebSocket
O Ocelot até a versão 24.1.0, corrigido no commit f156fd4, contém uma vulnerabilidade de bypass de controle de segurança que permite que clientes negados contornem restrições de acesso baseadas em IP enviando requisições de upgrade WebSocket. O ramo do pipeline de upgrade WebSocket configurado via MapWhen em OcelotPipelineExtensions.cs omite o SecurityMiddleware, fazendo com que requisições de endereços IP bloqueados sejam encaminhadas para serviços downstream sem a aplicação da lista de permissão/bloqueio configurada.