Analise a URL, permita só hosts da lista, bloqueie faixas internas pelo IP resolvido, não siga redirecionamento e fixe o IP.
Não existe um único interruptor; a defesa é uma pilha de camadas, cada uma fechando um dos buracos que você viu:
Analise a URL de verdade e trabalhe com o host, nunca com o texto. Exija https e um host, rejeite esquemas estranhos (file:, gopher:).
Lista de permissão de hosts: aceite só os destinos de que o recurso realmente precisa. Bloquear uma lista de ruins deixa buracos; permitir uma lista de bons, não.
Resolva o host e bloqueie faixas internas pelo IP RESOLVIDO: loopback 127.0.0.0/8, privadas 10/8, 172.16/12, 192.168/16, link-local 169.254/16 (os metadados).
Não siga redirecionamento (redirect: 'manual'), ou revalide o host e o IP a cada salto. Um host permitido pode te redirecionar para dentro.
Resolva uma vez e fixe o IP: conecte ao IP já conferido, mandando o Host certo, para que uma segunda resposta DNS não troque o endereço entre a checagem e a conexão (DNS rebinding).
Ler o patch é ler essas camadas aparecendo no código. Em Python, o mesmo: urlparse, lista de permissão, getaddrinfo + checagem de IP, allow_redirects=False.
Cinco camadas em sequência entre a URL do usuário e a conexão: analisar, lista de permissão, bloquear IP interno, não redirecionar, fixar o IP.
