https://nalar.dev/id/tags/ssrf/ Recent content in SSRF on Nalar Hugo id-id Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/dns-rebinding-mengubah-validasi-nama-menjadi-risiko-saat-koneksi-dibuka/ Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/dns-rebinding-mengubah-validasi-nama-menjadi-risiko-saat-koneksi-dibuka/ <h1 id="dns-rebinding-mengubah-validasi-nama-menjadi-risiko-saat-koneksi-dibuka">DNS Rebinding Mengubah Validasi Nama Menjadi Risiko Saat Koneksi Dibuka</h1> <p>Fitur HTTP outbound dapat terlihat aman setelah menolak alamat IP loopback dan private yang ditulis secara langsung. Service mem-parsing URL dari user, me-resolve hostname, memeriksa alamat hasil resolusi terhadap allowlist, lalu membiarkan HTTP client membuka koneksi.</p> <p>Urutan tersebut memiliki celah. Keputusan policy berlaku pada alamat yang terlihat pada satu waktu, sedangkan koneksi jaringan dapat melakukan lookup DNS lain beberapa saat kemudian. Jika hostname dikendalikan attacker, jawaban DNS dapat berubah di antara kedua tahap itu. Nama yang sudah divalidasi tetap sama, tetapi alamat tujuan berubah.</p>