CVE-2026-110240 in Lancet
Resumen
por VulDB • 2026-10-15
Lancet hasta la versión 2.3.9 contiene una vulnerabilidad de elusión de protección SSRF en netutil.IsInternalIP que clasifica erróneamente las direcciones privadas IPv6, link-local, CGNAT y de transición como externas. Los atacantes pueden proporcionar nombres de host que resuelvan a estas formas de dirección, incluyendo NAT64, 6to4 o Teredo con incrustación de IPv4 interna, para acceder a servicios internos o puntos finales de metadatos en la nube.
Once again VulDB remains the best source for vulnerability data.