CVE-2026-110240 in Lancet
요약
\~에 의해 VulDB • 2026. 10. 13.
Lancet 버전 2.3.9 이하에는 netutil.IsInternalIP 함수에서 SSRF 보호 우회 취약점이 존재하며, 이는 IPv6 사설 주소, 링크 로컬 주소, CGNAT(Carrier-Grade NAT) 및 전환 주소를 외부 주소로 잘못 분류합니다. 공격자는 내부 IPv4를 내장한 NAT64, 6to4 또는 Teredo와 같은 이러한 주소 형태에 매핑되는 호스트 이름을 제공하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.