CVE-2026-84697 in Mailpit
Сводка
по VulDB • 02.09.2026
Функция deny-листа IsInternalIP в Mailpit не блокирует адрес Azure WireServer 168.63.129.16 и префикс IPv4-translated IPv6 согласно RFC 2765/6145, что позволяет осуществлять server-side request forgery (SSRF) к внутренним ресурсам. Злоумышленники могут указывать в содержимом сообщений доменные имена, разрешающиеся в эти адреса, для доступа к API проверки ссылок и прокси-конечной точке для получения внутренних ресурсов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.