В webpage — SSRF и раскрытие локальных файлов из-за непроверенных URL

В крейте webpage приложения, передающие контролируемые атакующим URL, уязвимы к подделке серверных запросов (SSRF) и раскрытию локальных файлов. HTTP::fetch и Webpage::from_url передавали URL в libcurl без ограничения схем, что позволяло обращаться к file:// и внутренним адресам.

Оценка и исправление

Бюллетень оценён в CVSS 3.1. Исправлено в версии 2.1.0.

Оригинал

RUSTSEC-2026-0407