CVE-2026-110240 in Lancet
Zusammenfassung
von VulDB • 14.10.2026
Lancet bis Version 2.3.9 enthält eine SSRF-Schutzumgehungsschwachstelle in netutil.IsInternalIP, die private IPv6-Adressen, link-lokale Adressen, CGNAT- und Übergangsadressen fälschlicherweise als extern einstuft. Angreifer können Hostnamen angeben, die auf diese Adresstypen auflösen, einschließlich NAT64-, 6to4- oder Teredo-Einbettungen interner IPv4-Adressen, um interne Dienste oder Cloud-Metadatenendpunkte zu erreichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.